本文目录一览：
需要登录的网页 sqlmap怎么注入
·对于需要登录的网站，我们需要指定其cookie 。我们可以用账号密码登录，然后用抓包工具抓取其cookie填入。
sqlmap -u "" --cookie="抓取的cookie" #探测该url是否存在漏洞
·对于是post提交数据的URL，我们需要指定其data参数
sqlmap -u "" --data="uname=adminpasswd=adminsubmit=Submit" #抓取其post提交的数据填入
我们也可以通过抓取 http 数据包保存为文件，然后指定该文件即可。这样，我们就可以不用指定其他参数，这对于需要登录的网站或者post提交数据的网站很方便。
我们抓取了一个post提交数据的数据包保存为post.txt，如下，uname参数和passwd参数存在SQL注入漏洞
请问如何防范window下的网站数据库被sqlmap窃取？
SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别强调类型的时候，都容易造成异常地执行SQL语句。
SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库。在这个指南中我会向你展示在Kali Linux上如何借助SQLMAP来渗透一个网站（更准确的说应该是数据库），以及提取出用户名和密码信息。
伪静态sqlmap怎么注入的
伪静态sqlmap注入方法：
1、找到一个网站，做下安全检测，url是这样的:
不是传统的.php结尾，所以很多人认为这个不能注入，其实伪静态也能注入的，这个url虽然做了伪静态，但是还是需要传递参数到数据库去查询的，试试能否注入。于是提交
2、页面的信息出现变化：
页面出现了变化，通常来说是存在SQL注入的。注:因为+号会被url编码，所以我们通常使用减号来进行判断。
3、既然漏洞已经找到，接下来就很常规了，跑SQLMAP 语句:sqlmap.py -u *.html --dbms=mysql -v 3
参数说明：--dbsm指定数据库 -v 3 可以看到payload，不用使用代理抓包看sql注入语句了
4、确实存在漏洞，可以注入，下面已经把表给跑了出来了，然后找到后台，找上传点，直接上传php拿webshell。
想问一下大家都是怎么做渗透测试的呢？
信息收集
1，获取域名的whois信息,获取注册者邮箱姓名电话等。
2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞
4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针
6，google hack 进一步探测网站的信息，后台，敏感文件
漏洞扫描
开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含，
远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等
漏洞利用
利用以上的方式拿到webshell，或者其他权限
权限提升
提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞
linux藏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权
日志清理
总结报告及修复方案
sqlmap，怎么对一个注入点注入？
1）如果是get型号，直接，sqlmap -u "诸如点网址".
2) 如果是post型诸如点，可以sqlmap -u "注入点网址” --data="post的参数"
3）如果是cookie，X-Forwarded-For等，可以访问的时候，用burpsuite抓包，注入处用*号替换，放到文件里，然后sqlmap -r "文件地址"
nmap，扫描的几种方式
sql注入的几种类型？
1）报错注入
2）bool型注入
3）延时注入
4）宽字节注入