web安全渗透测试工具篇（二）：sqlmap常用命令和nmap常用命令

1. web安全渗透测试-工具使用-sqlmap

1.1 SQLMap 的详细使用

1.1.1 SQLMap 支持五种不同的注入模式

• 基于布尔的盲注，即可以根据返回页面判断条件真假的注入；
• 基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断；
• 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中；
• 联合查询注入，可以使用 Union 的情况下的注入；
• 堆查询注入。

1.2.SQLmap的模块划分

1.2.1.Target目标

-d：直接连接数据库服务器，作为数据库客户端使用
-u：后面跟URL地址，最好用双引号括起来，一定要存在变量名称
-l：logfile，将Burpsuite或WEbScarab代理记录的log日志文件提交上来
-x：sitemapurl，将站点地图sitemap文件提交上来
-m：将有多个URL的文件提交上来进行扫描
-r：提交HTTP request信息的文件
-g：用Google去搜索
-c：提交配置文件

1.2.2.Request请求

这些选项可以用来指定如何连接到目标URL。