本文目录一览：

• 1、怎么用sqlmap测试登录注入
• 2、伪静态sqlmap怎么注入的
• 3、需要登录的网页 sqlmap怎么注入

怎么用sqlmap测试登录注入

严谨一点问题应该是：怎么用sqlmap测试Post注入，方法为：

第一种方式：./sqlmap.py -r post.txt(储存post数据的文本) -p 要注入的参数

第二种方式：sqlmap -u "url" --forms

第三种方式：sqlmap -u "url" --data "指定的参数"（如txt_UserName=aaatxt_Pwd=aaaa）

伪静态sqlmap怎么注入的

伪静态sqlmap注入方法：

1、找到一个网站，做下安全检测，url是这样的:

不是传统的.php结尾，所以很多人认为这个不能注入，其实伪静态也能注入的，这个url虽然做了伪静态，但是还是需要传递参数到数据库去查询的，试试能否注入。于是提交

2、页面的信息出现变化：

页面出现了变化，通常来说是存在SQL注入的。注:因为+号会被url编码，所以我们通常使用减号来进行判断。

3、既然漏洞已经找到，接下来就很常规了，跑SQLMAP 语句:sqlmap.py -u *.html --dbms=mysql -v 3 

参数说明：--dbsm指定数据库 -v 3    可以看到payload，不用使用代理抓包看sql注入语句了

4、确实存在漏洞，可以注入，下面已经把表给跑了出来了，然后找到后台，找上传点，直接上传php拿webshell。

需要登录的网页 sqlmap怎么注入

·对于需要登录的网站，我们需要指定其cookie 。我们可以用账号密码登录，然后用抓包工具抓取其cookie填入。

sqlmap -u "" --cookie="抓取的cookie" #探测该url是否存在漏洞

·对于是post提交数据的URL，我们需要指定其data参数

sqlmap -u "" --data="uname=adminpasswd=adminsubmit=Submit" #抓取其post提交的数据填入

我们也可以通过抓取 http 数据包保存为文件，然后指定该文件即可。这样，我们就可以不用指定其他参数，这对于需要登录的网站或者post提交数据的网站很方便。

我们抓取了一个post提交数据的数据包保存为post.txt，如下，uname参数和passwd参数存在SQL注入漏洞