sqlmap应用

↘锁芯ラ 提交于 2019-12-04 06:00:53

-h,--help 展示基础的帮助消息并退出

-hh 展示高级的帮助消息并退出

--version 展示程序的版本号并退出

-v VERBOSE 信息等级:0-6,默认为1

目标:

-u URL, --url=URL

-g GOOGLEDORK

请求:

--data=DATA 数据字符串由POST发送

--cookie=COOKIE

--random-agent 使用随机选择的HTTP用户代理头部值

--proxy=PROXY 使用一个代理连接目标URL

--tor 使用TOR匿名网络

--check-tor 检查是否可以使用TOR

注入:

这些操作可以用来指定哪些参数被测试,提供自定义的注入有效负载和可选的篡改脚本.

-p TESTPARAMETER 可测试的参数

--dbms=DBMS 强迫提供DBMS值

侦查:

--level=LEVEL 执行的测试等级,1-5,默认为1

--risk=RISK 执行的测试风险,1-3,默认为1

技术:

--technique=TECH SQL注入技术使用,默认BEUSTQ

枚举:

-a,--all 检索一切

-b, --banner 检索DBMS横幅

--current-user 检索DBMS现在的用户

--current-db 检索DBMS现在的数据库

--passwords 枚举DBMS用户密码散列

--tables 枚举DBMS数据库表

--columns 枚举DBMS数据库表的列

--schema 枚举DBMS架构

--dump 转储DBMS数据库表条

--dump-all  转储所有DBMS数据库表条

-D DB

-T TBL

-C COL

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!