环境：centos7 , python2.7.5  , sqlmap1.1.8.2#dev

sqlmap文件目录

执行命名格式：python sqlmap.py --h

常用命令：（通过帮助信息可以，找到需要的命令）

 --h (显示基本帮助信息)

 --hh (显示高级帮助信息)

-u URL, –url=URL 目标URL

--cookie=COOKIE HTTP Cookie头

--data=DATA 通过POST发送的数据字符串

-D DB 指定进行枚举的数据库名

-T TBL 要指定操作的数据库表名称

--dbs 枚举数据库管理系统中的数据库名称

--batch 自动选yes

--smart 启发式快速判断

-r REQUESTFILE 从一个文件中载入HTTP请求

-l LIST 从Burp或WebScarab代理的日志中解析目标。

sqlmap官网：http://sqlmap.org/