1、首先打开一个终端
2、输入sqlmap -u 目标网址 --dbs
然后enter开始
3、找到注入点和如何dump数据这里就不讲了，直接看sqlmap的提示说数据保存在root下的.sqlmap下,那么重点来了。
4、我打开home文件夹并没有发现.sqlmap文件夹
5、原因是kali的规则中，文件名前边带“.”的默认为隐藏文件夹，知道这个就好办了，我们设置kali显示隐藏文件夹就好了。如图所示点击右上角三条横线，在下拉菜单中显示隐藏文件夹后面打勾，就OK了。
6、这样你就能看到所有的文件夹了，当然包括.sqlmap
