截图

    详细输出(选项 设置为 3):

    连接三个篡改脚本以模糊注入 SQL payloads(选项 --tamper 设置为 between,randomcase,space2comment):

    Tamper scripts in action

    破解导出的数据库用户密码哈希(开关 --passwords):

    枚举数据表的列(开关 --columns):

    Database table's columns dump

    助记符(选项 设置为 "flu,bat,tec=B"):

    只有在使用启发式检测时才进行彻底的测试(开关 --smart):

    DNS 渗出技术(选项 --dns-domain):

    DNS exfiltration technique

    识别 WAF/IDS/IPS 防护(开关 --identify-waf):

    HTTP 参数污染(开关 --hpp):

    HTTP parameter pollution

    将数据表复制到本地 SQLite3 数据库(选项 设置为 SQLITE):

    将数据表导出为 HTML 格式(选项 --dump-format 设置为 HTML):

    OS pwn 模式(Meterpreter)(开关 --os-pwn):

    OS pwn mode

    OS shell 模式(开关 --os-shell):

    SQL shell 模式(开关 ):

    SQL shell mode

    向导模式(开关 --wizard):