此文章写的不错：
http://pnig0s1992.blog.51cto.com/393390/402775 推荐
sqlmap 官网：http://sqlmap.org/
https://github.com/sqlmapproject/sqlmap/zipball/master
sqlmap 的运行需要python环境。
直接到官网下载安装即可。
下载 2.7.8 版本，链接如下：
https://www.python.org/downloads/release/python-278/
简介：
sqlmap 是开源的基于python运行环境的sql注入工具。支持mssql，mysql，oracle等数据库。很多人用了都说好哦！
sqlmap参数介绍
Usage: python sqlmap [options] #选项
Options: #选项
-h, --help Show basic help message and exit #显示基本的帮助信息并退出
-hh Show advanced help message and exit #显示高级的帮助信息并退出
--version Show program‘s version number and exit #显示程序的版本号并退出
-v VERBOSE Verbosity level: 0-6 (default 1) #详细级别：0-6（默认为1）即显示出sqlmap在注入过程中使用的测试代码等等。
Target: #目标
At least one of these options has to be provided to set the target(s)
#这些中的至少一个被提供给所设定的目标
-d DIRECT Direct connection to the database
#直接连接到数据库
-u URL, --url=URL Target URL (e.g. "www.target.com/vuln.php?id=1")
#指定目标url
-l LOGFILE Parse targets from Burp or WebScarab proxy logs
#从burp或webscarab代理的日志中解析日志
-m BULKFILE Scan multiple targets enlisted in a given textual file
#扫描登记在文本文件中的多个目标
-r REQUESTFILE Load HTTP request from a file
#从一个文件中载入请求。常用于post数据提交方式
-g GOOGLEDORK Process Google dork results as target URLs
#处理google dork的结果作为目标url
-c CONFIGFILE Load options from a configuration INI file
从INI配置文件中加载配置选项
Request: #请求
These options can be used to specify how to connect to the target URL
#这些选项可以用来指定如何连接到目标URL
--data=DATA Data string to be sent through POST
#通过post发送字符串数据
--param-del=PDEL Character used for splitting parameter values
#用于 分割的参数值字符
--cookie=COOKIE HTTP Cookie header
#指定coockie的参数值
--cookie-del=CDEL Character used for splitting cookie values
#指定用于分割 cookie值的分割符
--load-cookies=L.. File containing cookies in Netscape/wget format
#包含在Netscape/ wget的格式的cookies文件
--drop-set-cookie Ignore Set-Cookie header from response
#忽略设置coockie的响应头
--user-agent=AGENT HTTP User-Agent header
#指定代理的http user-agent头
--random-agent Use randomly selected HTTP User-Agent header
#设置sqlmap数据的http user-agent header 为随机代理模式
--host=HOST HTTP Host header
#设置http的host头为
--referer=REFERER HTTP Referer header
#设置http referer 的值为。即当前请求来自哪个页面
--headers=HEADERS Extra headers (e.g. "Accept-Language: fr\nETag: 123")
#额外的头文件，如：accept-language：abc
--auth-type=AUTH.. HTTP authentication type (Basic, Digest, NTLM or PKI)
#设定http 验证类型（基本，摘要，NTLM或PKI）
--auth-cred=AUTH.. HTTP authentication credentials (name:password)
#HTTP身份验证凭据（名：密码）
--auth-private=A.. HTTP authentication PEM private key file
#HTTP认证PEM私钥文件
--proxy=PROXY Use a proxy to connect to the target URL
#使用一个代理连接到目标URL
--proxy-cred=PRO.. Proxy authentication credentials (name:password)
#代理身份验证凭据（名：密码）
--proxy-file=PRO.. Load proxy list from a file
#从文件加载代理列表
--ignore-proxy Ignore system default proxy settings
#忽略系统默认的代理设置
--tor Use Tor anonymity network
#使用Tor匿名网络
--tor-port=TORPORT Set Tor proxy port other than default
#设置Tor的代理端口
--tor-type=TORTYPE Set Tor proxy type (HTTP (default), SOCKS4 or SOCKS5)
#设置Tor的代理类型（HTTP（默认），SOCKS4或SOCKS5）
--check-tor Check to see if Tor is used properly
#请检查是否Tor的正确使用
--delay=DELAY Delay in seconds between each HTTP request
#延迟的每个HTTP请求之间的秒
--timeout=TIMEOUT Seconds to wait before timeout connection (default 30)
#秒超时连接之前要等待（默认为30）
--retries=RETRIES Retries when the connection timeouts (default 3)
#重试时连接超时（默认3）
--randomize=RPARAM Randomly change value for given parameter(s)
#随机给定参数改变值（多个）
--safe-url=SAFURL URL address to visit frequently during testing
#URL地址在测试过程中频繁访问
--safe-freq=SAFREQ Test requests between two visits to a given safe URL
#给定的安全URL两次访问之间测试请求
--skip-urlencode Skip URL encoding of payload data
#跳过的有效负载数据的URL编码
--force-ssl Force usage of SSL/HTTPS
#SSL的强制使用/ HTTPS
--hpp Use HTTP parameter pollution
#使用HTTP参数污染
--eval=EVALCODE Evaluate provided Python code before the request (e.g."import hashlib;id2=hashlib.md5(id).hexdigest()")
# 请求前评估提供了Python代码
Optimization:
#优化：
These options can be used to optimize the performance of sqlmap
#这些选项可以被用来优化的SqlMap的性能
-o Turn on all optimization switches
#打开所有的开关优化
--predict-output Predict common queries output
#预测常见的查询输出
--keep-alive Use persistent HTTP(s) connections
#使用持久HTTP（S）连接
--null-connection Retrieve page length without actual HTTP response body
#检索页面长度没有实际的HTTP响应体
--threads=THREADS Max number of concurrent HTTP(s) requests (default 1)
#并发的HTTP（S）请求的最大数量（默认为1）
#
Injection:
#注入
These options can be used to specify which parameters to test for,
provide custom injection payloads and optional tampering scripts
#这些选项可以被用来指定哪些参数来测试，提供自定义的注入有效载荷和可选篡改脚本。
-p TESTPARAMETER Testable parameter(s)
#可测试的参数（S）
--skip=SKIP Skip testing for given parameter(s)
#跳过测试对于给定的参量
--dbms=DBMS Force back-end DBMS to this value
#指定数据库的类型
--dbms-cred=DBMS.. DBMS authentication credentials (user:password)
#DBMS身份验证凭据（用户名：密码）
--os=OS Force back-end DBMS operating system to this value
#指定数据库的操作系统的类型
--invalid-bignum Use big numbers for invalidating values
#用大数字的值无效
--invalid-logical Use logical operations for invalidating values
#使用逻辑运算的值无效
--invalid-string Use random strings for invalidating values
#使用随机字符串值无效
--no-cast Turn off payload casting mechanism
#关闭有效载荷铸造机制
--no-escape Turn off string escaping mechanism
#关闭字符串转义机制
--prefix=PREFIX Injection payload prefix string
#注射有效载荷前缀字符串
--suffix=SUFFIX Injection payload suffix string
#注射有效载荷后缀字符串
--tamper=TAMPER Use given script(s) for tampering injection data
#对于篡改注入数据使用给定的脚本（S）
Detection:
#检测
These options can be used to customize the detection phase
#这些选项可以被用于定制的检测阶段
--level=LEVEL Level of tests to perform (1-5, default 1)
#测试执行水平（1-5，默认为1）
--risk=RISK Risk of tests to perform (0-3, default 1)
#测试风险等级（0-3，默认为1）
--string=STRING String to match when query is evaluated to True
#字符串匹配查询时被评估为真
--not-string=NOT.. String to match when query is evaluated to False
#字符串匹配时，查询结果为假
--regexp=REGEXP Regexp to match when query is evaluated to True
#正则表达式匹配查询时被评估为真
--code=CODE HTTP code to match when query is evaluated to True
#HTTP代码来匹配查询时被评估为真
--text-only Compare pages based only on the textual content
#比较仅基于文本内容的网页
--titles Compare pages based only on their titles
#仅根据它们的标题比较页
Techniques:
#技巧：
These options can be used to tweak testing of specific SQL injection
techniques
#这些选项可用于调整具体的SQL注入技术测试
--technique=TECH SQL injection techniques to use (default "BEUSTQ")
#SQL注入技术（默认是“BEUSTQ”）
--time-sec=TIMESEC Seconds to delay the DBMS response (default 5)
#秒延迟DBMS响应（默认为5）
--union-cols=UCOLS Range of columns to test for UNION query SQL injection
#列范围，以测试UNION查询SQL注入
--union-char=UCHAR Character to use for bruteforcing number of columns
#字符用于列的暴力破解数
--union-from=UFROM Table to use in FROM part of UNION query SQL injection
#表使用从联合查询SQL注入的一部分
--dns-domain=DNS.. Domain name used for DNS exfiltration attack
#域名用于DNS渗出攻击
--second-order=S.. Resulting page URL searched for second-order response
#结果页面的URL搜索二阶响应
#
Fingerprint:
#指纹识别：
-f, --fingerprint Perform an extensive DBMS version fingerprint
#进行了广泛的DBMS版本指纹
Enumeration:
#枚举：
These options can be used to enumerate the back-end database
management system information, structure and data contained in the
tables. Moreover you can run your own SQL statements
#这些选项可以被用于枚举包含在表中的后端数据库管理系统的信息，结构和数据。此外，您可以运行您自己的SQL语句
-a, --all Retrieve everything
#检索一切
-b, --banner Retrieve DBMS banner
#检索DBMS banner 信息
--current-user Retrieve DBMS current user
#检索 DBMS 当前用户
--current-db Retrieve DBMS current database
#检索 DBMS 当前数据库
--hostname Retrieve DBMS server hostname
#检索 DBMS 服务器主机名
--is-dba Detect if the DBMS current user is DBA
#检测当前数据库所在的系统使用的用户身份是否是数据库管理员
--users Enumerate DBMS users
#枚举dbms 用户
--passwords Enumerate DBMS users password hashes
#枚举 dbms 用户的密码 hash
--privileges Enumerate DBMS users privileges
#枚举 DBMS 用户 特权
--roles Enumerate DBMS users roles
#枚举 DBMS 用户 角色
--dbs Enumerate DBMS databases
#枚举 DBMS 数据库
--tables Enumerate DBMS database tables
#枚举 DBMS 数据库的表
--columns Enumerate DBMS database table columns
#枚举 DBMS 数据库的表列
--schema Enumerate DBMS schema
#枚举 DBMS 架构
--count Retrieve number of entries for table(s)
#检索表中的条目的号码
--dump Dump DBMS database table entries
#转储数据库管理系统的数据库表中的条目
--dump-all Dump all DBMS databases tables entries
#转储所有的DBMS的数据库表中的条目
--search Search column(s), table(s) and/or database name(s)
#搜索列（多个），表（S）和/或数据库名（多个）
--comments Retrieve DBMS comments
#检索DBMS评论
-D DB DBMS database to enumerate
#DBMS数据库枚举
-T TBL DBMS database table(s) to enumerate
#DBMS的数据库表（S）枚举
-C COL DBMS database table column(s) to enumerate
#DBMS的数据库表列（S）枚举
-X EXCLUDECOL DBMS database table column(s) to not enumerate
#DBMS的数据库表列（S）不一一列举
-U USER DBMS user to enumerate
#DBMS用户枚举
--exclude-sysdbs Exclude DBMS system databases when enumerating tables
#枚举表时排除DBMS系统数据库
--where=DUMPWHERE Use WHERE condition while table dumping
#使用WHERE条件，而表倾销
--start=LIMITSTART First query output entry to retrieve
#第一个查询的输出项检索
--stop=LIMITSTOP Last query output entry to retrieve
#最后查询的输出项检索
--first=FIRSTCHAR First query output word character to retrieve
#第一个查询输出字字符检索
--last=LASTCHAR Last query output word character to retrieve
#最后一个查询输出字字符检索
--sql-query=QUERY SQL statement to be executed
#要执行的SQL语句
--sql-shell Prompt for an interactive SQL shell
#提示一个交互式SQL外壳
--sql-file=SQLFILE Execute SQL statements from given file(s)
#从给定的文件执行SQL语句（S）
#
Brute force:
#蛮力：
These options can be used to run brute force checks
#这些选项可以用来运行蛮力检查
--common-tables Check existence of common tables
#检查是否存在共同的表
--common-columns Check existence of common columns
#检查是否存在共同的列
User-defined function injection:
#用户定义的函数注入：
These options can be used to create custom user-defined functions
#这些选项可以被用于创建定制的用户定义函数
--udf-inject Inject custom user-defined functions
#注入用户自定义函数
--shared-lib=SHLIB Local path of the shared library
#共享库的本地路径
File system access:
#文件系统的访问：
These options can be used to access the back-end database management
#这些选项可以被用来访问后端数据库管理
system underlying file system
#系统底层文件系统
--file-read=RFILE Read a file from the back-end DBMS file system
#读从后端数据库管理系统的文件系统中的文件
--file-write=WFILE Write a local file on the back-end DBMS file system
#写后端数据库管理系统的文件系统上的本地文件
--file-dest=DFILE Back-end DBMS absolute filepath to write to
#后端数据库管理系统的绝对文件路径写入
Operating system access:
#操作系统访问
These options can be used to access the back-end database management
system underlying operating system
#这些选项可以被用来访问底层操作系统的后端数据库管理系统
--os-cmd=OSCMD Execute an operating system command
#执行操作系统命令
--os-shell Prompt for an interactive operating system shell
#提示一个交互式的操作系统的shell
--os-pwn Prompt for an OOB shell, meterpreter or VNC
#提示一个OOB壳，Meterpreter就会或VNC
--os-smbrelay One click prompt for an OOB shell, meterpreter or VNC
#点击提示一个OOB壳，Meterpreter就会或VNC
--os-bof Stored procedure buffer overflow exploitation
#存储过程缓冲区溢出利用
--priv-esc Database process user privilege escalation
#数据库进程用户权限提升
--msf-path=MSFPATH Local path where Metasploit Framework is installed
#在安装的Metasploit框架本地路径
--tmp-path=TMPPATH Remote absolute path of temporary files directory
#临时文件目录的远程绝对路径
Windows registry access:
#Windows注册表中的访问：
These options can be used to access the back-end database management
system Windows registry
#这些选项可以被用来访问后端数据库管理系统注册表
--reg-read Read a Windows registry key value
#读取注册表键值
--reg-add Write a Windows registry key value data
#编写一个Windows注册表中的键值项数据
--reg-del Delete a Windows registry key value
#删除注册表键值
--reg-key=REGKEY Windows registry key
#Windows注册表键
--reg-value=REGVAL Windows registry key value
#Windows注册表中的键值
--reg-data=REGDATA Windows registry key value data
#Windows注册表中的键值项数据
--reg-type=REGTYPE Windows registry key value type
#Windows注册表键的值类型
General:
#一般：
These options can be used to set some general working parameters
#这些选项可以用来设置一些一般的工作参数
-s SESSIONFILE Load session from a stored (.sqlite) file
#从存储（.sqlite）文件加载会话
-t TRAFFICFILE Log all HTTP traffic into a textual file
#记录所有HTTP流量到一个文本文件
--batch Never ask for user input, use the default behaviour
#从来没有要求用户输入，使用缺省行为
--charset=CHARSET Force character encoding used for data retrieval
#用于数据检索的暴力字符编码
--crawl=CRAWLDEPTH Crawl the website starting from the target URL
#抓取的目标URL开始的网站
--csv-del=CSVDEL Delimiting character used in CSV output (default ",")
#划定为CSV输出使用的字符（默认“，”）
--dump-format=DU.. Format of dumped data (CSV (default), HTML or SQLITE)
#转储数据（CSV（默认），HTML或SQLITE）的格式
--eta Display for each output the estimated time of arrival
#显示每个输出的预计到达时间
--flush-session Flush session files for current target
#对于当前的目标同花顺会话文件
--forms Parse and test forms on target URL
#对目标URL的解析和测试形式
--fresh-queries Ignore query results stored in session file
#忽略的查询结果存储在会话文件
--hex Use DBMS hex function(s) for data retrieval
#使用数据库管理系统（十六进制）功能（多个）数据检索
--output-dir=ODIR Custom output directory path
#自定义输出目录路径
--parse-errors Parse and display DBMS error messages from responses
#解析并显示响应DBMS错误信息
--pivot-column=P.. Pivot column name
#枢轴列名
--save Save options to a configuration INI file
#保存选项到INI配置文件
--scope=SCOPE Regexp to filter targets from provided proxy log
#正则表达式来过滤目标，从所提供的代理日志
--test-filter=TE.. Select tests by payloads and/or titles (e.g. ROW)
#由有效载荷和/或标题选择测试（例如行）
--update Update sqlmap
#更新sqlmap
Miscellaneous:
#其他：
-z MNEMONICS Use short mnemonics (e.g. "flu,bat,ban,tec=EU")
#使用短助记符（如“flu,bat,ban,tec=EU”）
--alert=ALERT Run host OS command(s) when SQL injection is found
#运行主机操作系统命令（S）时，SQL注入被发现
--answers=ANSWERS Set question answers (e.g. "quit=N,follow=N")
# 集问题答案（如"quit=N,follow=N"）
--beep Make a beep sound when SQL injection is found
#做一个提示音时，SQL注入被发现
--check-waf Heuristically check for WAF/IPS/IDS protection
#启发式检查WAF/ IPS/ IDS保护
--cleanup Clean up the DBMS from sqlmap specific UDF and tables
#清理从一个SqlMap具体的UDF和表的DBMS
--dependencies Check for missing (non-core) sqlmap dependencies
#检查是否缺少（非核心）的SqlMap依赖
--disable-coloring Disable console output coloring
#禁用控制台输出着色
--gpage=GOOGLEPAGE Use Google dork results from specified page number
#使用谷歌dork的结果，从指定的页码
--identify-waf Make a through testing for a WAF/IPS/IDS protection
#通过测试的WAF/ IPS/ IDS保护做出
--mobile Imitate smartphone through HTTP User-Agent header
#通过HTTP User-Agent头模仿智能手机
--page-rank Display page rank (PR) for Google dork results
#显示网页排名（PR）为谷歌白痴结果
--purge-output Safely remove all content from output directory
#安全地删除输出目录中的所有内容
--smart Conduct through tests only if positive heuristic(s)
#进行过测试，只有积极的启发式（S）
--wizard Simple wizard interface for beginner users
#简单的向导界面，用于初级用户
###############################################################
以上是sqlmap -hh 所出现的所有参数
以下是是sqmap的详细用法
1.基本用法
sqmap -u “注入地址” -v 1 --dbs #列举数据库
sqmap -u “注入地址” -v 1 --current-db #当前数据库
sqmap -u “注入地址” -v 1 --users #列数据库用户
sqmap -u “注入地址” -v 1 --current-user #当前数据库用户
sqmap -u “注入地址” -v 1 --tables -D “数据库名” #列举数据库的表名
sqmap -u “注入地址” -v 1 --columns -T “表名” -D “数据库” #获取表的列名
sqmap -u “注入地址” -v 1 -dump -C “字段，字段” -T “表名” -D “数据库” #获取表中的数据，包含列
sqlmap 默认托库放的位置是 sqlmap/output 文件夹下
2. sqlmap post注入
将post类型提交的数据通过代理的方式拦截下来，并保存为txt文件。使用sqlmap -r file.txt 命令执行操作即可。如：
sqlmap -r test.txt -p id
#针对test.txt 文件中的 请求头参数 id 进行测试。
3，sqlmap cookies注入
sqlmap.py -u “http://127.0.0.1/base.php” –cookies “id=1″ –dbs –level 2
sqlmap.py -u http://x.x.x.x/Down.aspx?tid=2 -p tid –dbms mssql –cookie=”info=username=test”
-p是指指定参数注入
4. sqlmap遇到url重写的注入
哪里存在注入就加上 * 号
./sqlmap.py -u “http://www.cunlide.com/id1/1*/id2/2“
5.sqlmap 编码绕waf注入
./sqlmap.py -u http://127.0.0.1/test.php?id=1 -v 3 –dbms “MySQL” –technique U -p id –batch –tamper “space2morehash.py”
在sqlmap 的 tamper目录下有很多space2morehash.py 编码脚本自行加载
6.信息获取
sqlmap -u “http://url/news?id=1” –level=3 –smart-v 1 -f #指纹判别数据库类型
sqlmap -u “http://url/news?id=1” –level=3 –smart–proxy”http://127.0.0.1:8118” #代理注入
sqlmap 的用法参考：
http://www.myhack58.com/Article/html/3/7/2013/39112.htm