SQLmap————6、搜索型注入

参数—————— -g

sqlmap可以测试注入Google的搜索结果中的Get参数（只获取前100个结果）

例如：

sqlmap -g "inurl:php?eid="

如果可以注入，那么之后和常规一样，通过“--dbs\--tables\--columns\--dump”直接获取数据库名、表名、列名、字段名等等。这里就不再一一罗列了！