sqlmap之sqlmapapi

最新推荐文章于 2024-07-29 10:08:29 发布

资深程序员的转型渗透之路

最新推荐文章于 2024-07-29 10:08:29 发布

阅读量5.8k

点赞数 1

分类专栏：渗透工具篇文章标签： mysql

本文链接：https://blog.csdn.net/jerry_gujy/article/details/124121458

版权

本文介绍了sqlmapAPI的作用和目的，它通过cs架构解决sqlmap无法多任务并行的问题，提供了对外接口便于二次开发。详细阐述了sqlmapAPI的启动参数、客户端调用参数，并从开发角度解析了其工作原理，即通过HTTP请求调用sqlmap进行任务创建、参数设置和注入操作。

摘要由CSDN通过智能技术生成

一、sqlmapapi作用和目的

因为sqlmap无法多个任务同时进行哪怕开启多个进程也不行，为了解决这个问题所以使用了cs架构来解决这个问题，同时可以对外提供接口方便利用sqlmap开发工具进行2次封装。

二、sqlmapapi参数

启动参数
        -h 帮助
        -s 启动服务端 sqlmapapi -s -H "192.168.3.3" -p 44445先启动服务端
        -c 启动客户端 sqlmapapi -c -H "192.168.3.3" -p 44445连接服务端
        -H 服务端的host地址
        -p 服务端的端口

客户端调用参数
       new 开启一个新的任务 new -u"url" -o 和sqlmap一样的参数
       use 选择任务 use 'taskid'
       status 每个任务的状态首先需要先选择任务，然后执行status ，默认是当前new的任务。
       data 查看扫描的结果首先需要先选择任务，然后执行data，默认是当前new的任务。
       list 查看所有任务
       kill 关闭当前任务，首先需要先选择任务，然后执行kill就可以了，默认是当前new的任务。
flush 清空所有任务
exit 退出客户端