Sqlmap 是一款功能强大的开源工具，专门用于自动化检测和利用 SQL 注入漏洞。以下是 Sqlmap 的详细使用流程说明：

1. 安装 Sqlmap

Sqlmap 可以在 Kali Linux 系统中通过以下命令直接安装：

sudo apt-get install sqlmap

或者通过 GitHub 克隆最新版本：

git clone <https://github.com/sqlmapproject/sqlmap.git>
cd sqlmap

2. 基本命令结构

Sqlmap 的基本使用命令格式如下：

sqlmap -u <目标URL> [选项]

其中 -u 参数用于指定目标 URL，[选项] 是可选的附加参数，具体取决于你要执行的操作。

3. 常见用法

3.1. 基础 SQL 注入测试

sqlmap -u "<http://example.com/page?id=1>"

这个命令会自动检测 URL 中是否存在 SQL 注入漏洞。

3.2. 指定请求方法

如果目标网站使用 POST 请求，而不是 GET 请求，你可以通过 --data 参数指定 POST 数据：

sqlmap -u "<http://example.com/login>" --data="username=admin&password=admin"

3.3. 枚举数据库

sqlmap -u "<http://example.com/page?id=1>" --dbs

这个命令会列出目标网站的所有数据库。