sqlmap默认输出路径的设置

最新推荐文章于 2024-05-17 08:15:51 发布
最新推荐文章于 2024-05-17 08:15:51 发布
阅读量1.8w 收藏 14
点赞数 1
分类专栏： sqlmap 文章标签： sqlmap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012063507/article/details/69945193
版权
SQLMap的默认输出路径是在

C:/Users/用户名/.sqlmap/output/下的。

但是刚安装完sqlmap后C:/Users/用户名/ 文件下是不存在.sqlmap这个文件夹的，需要使用sqlmap扫描一下网站，程序才会建立该文件夹。

设置sqlmap的默认输出路径很简单，执行如下命令：


在--output-dir后面输入想要导出的文件路径。

这样程序执行之后就会在目标路径下保存扫描结果：


sqlmap输出结果的保存文件夹名为测试网站的域名，默认有以下三个文件


青樱酱
关注
  • 1
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
sqlmap
m0_50624936的博客
08-12 452
所谓SQL注入，就是通过把SQL命令插入到web表单提交或者输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，他是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，它可以通过在web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。由此可见：SQL注入发生位置可以是http数据包的任意位置在某些情况下，只有当用户提供要附加到注入负载的特定后缀时，易受攻击的参数才可被利用。
kali sqlmap 默认扫描数据的保存路径
m0_61867082的博客
06-04 1180
/root/.local/share/sqlmap/output/
Sqlmap使用教程【个人笔记精华整理】
最新发布
2401_84281601的博客
05-17 891
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
我的SQLmap使用方法（详解）
weixin_41182861的博客
05-12 4268
SQLMAP是一个由Python语言编写的开源渗透测试工具，它主要用来检测sql注入漏洞（sql盲注、union查询、显错注入、延迟注入、post注入、cookie注入等），是一款功能强大的sql漏洞检测利用工具。sqlmap可以检测的数据库有：access、mssql、mysql、oracle、postgresql、db2、sqlite等。其他功能：执行命令、列举用户、检测权限、自动破解、数据导出等功能。...
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 328
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
sqlmap目录及结构
weixin_50464560的博客
08-02 1522
sqlmap目录及结构 Tips:此篇文章主要参考了《sqlmap从入门到精通》这本书中的相关具体细节，由于这本书作者完成的时间大概在2017年作用，所以我根据书中提到的信息再根据目前最新版的sqlmap目录结构进行了优化。 sqlmap文件目录及主文件 1.sqlmap目录结构 2.sqlmap主文件解读 (1) .gitattributes git的属性文件，例如：是什么编程语言，具体的文件类型等等 (2) .gitignore git需要忽略的文件，一般按照理解，把一些没有必要传上去的文件排除在外，
SQLMAP工具详解
weixin_56218159的博客
06-02 5744
免责声明 该文章仅用于信息防御技术的交流和学习，请勿用于其他用途； 在未得到网站授权前提下，禁止对政府、事业单位、企业或其他单位网站及系统进行渗透测试；技术是把双刃剑，请遵纪守法，做一名合格的白帽子安全专家，为国家的网络安全事业做出贡献； ...
修改SQL Server默认的数据库文件保存路径
weixin_47429363的博客
03-10 1万+
默认情况下数据库保存在SQL Server的安装路径下， 1.操作步骤 在SSMS(SQL Server Management Studio)中，右键服务器，然后选择属性。 2.然后数据库设置，再配置数据库默认位置即可。 3.重启以使设置生效 确认重启 等待重启完成 最后去看一下默认保存的路径就已经被改变了！！！ ...
第三节 Sqlmap 请求参数设置-01
09-15
Sqlmap 请求参数设置详解 Sqlmap 是一款功能强大的渗透测试工具，能够自动检测和利用 SQL 注入漏洞。为了更好地使用 Sqlmap，需要了解如何设置请求参数以适应不同的检测场景。在本文中，我们将详细介绍 Sqlmap 的四...
第六节 Sqlmap 请求参数设置4-01
09-15
Sqlmap 请求参数设置 Sqlmap 是一款功能强大且功能齐全的 SQL 注入检测工具，它提供了多种参数设置来调整其行为和性能。在本节中，我们将详细介绍 Sqlmap 的请求参数设置，包括设置超时、重试次数、随机化参数和...
第四节 Sqlmap 请求参数设置2-01
09-15
Sqlmap 请求参数设置详解 Sqlmap 是一个功能强大的 SQL 注入工具，它提供了多种方式来设置请求参数，以欺骗服务器和绕过安全检测。在本节中，我们将详细介绍 Sqlmap 的请求参数设置，包括 User-Agent、Host 头、...
第五节 Sqlmap 请求参数设置3-01
09-15
Sqlmap 请求参数设置 Sqlmap 是一个开源的渗透测试工具，用于检测Web应用程序中的SQL Injection漏洞。在 Sqlmap 中，设置合适的请求参数是非常重要的。本文将详细介绍 Sqlmap 中四个重要的请求参数设置：HTTP 协议...
第七节 Sqlmap 请求参数设置5-01
09-15
"Sqlmap 请求参数设置详解" Sqlmap 是一款功能强大且流行的 SQL 注入工具，它提供了多种参数设置以满足不同场景下的需求。在本节课程中，我们将深入探讨 Sqlmap 的请求参数设置，包括忽略401、设置 HTTP 协议私钥、...
sqlmap使用详解
weixin_59246157的博客
04-21 1656
id=1" -D security -T users -C username --dump --start 1 --stop 100 #爆出数据库security中的users表中的username列中的前100条数据。
超详细SQLMap使用攻略及技巧分享(转载)
Larva35的博客
03-01 1213
原地址’https://www.freebuf.com/sectool/164608.html’ sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 sqlmap目前最新版本为1.1.8-8，相关资源如下： 官方网站：http://sqlmap.org/， 下载地址：https://githu
史上最详细的sqlmap使用教程
热门推荐
大河之犬的博客
09-19 4万+
sqlmapsqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等Sqlmap采用了以下5种独特的SQL注入技术基于布尔类型的盲注，即可以根据返回页面判断条件真假的注入。
sqlmap过waf脚本及目录介绍
司令2017的博客
04-26 5353
sqlmap 的源码学习笔记一之目录结构 0x00 前言 sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。本文重点研究sqlmap的软件具体的目录结构，后续的文章也会从源码编写
【渗透测试笔记】之【SQLMap】
AA8j的博客
07-21 2403
SQL Map 五种漏洞检测技术 基于布尔的盲注检测 基于时间的盲注检测 基于错误的检测 基于UNION 联合查询的检测 基于堆叠查询的检测 GET sqlmap -u "http://192.168.2.101/mutillidae/index.php?page=user-info.php&username=a&password=a&user-info-php-submit-button=View+Account+Details" -p username -f -p：检查哪个
sqlmap详细使用介绍
zjdda的博客
05-25 1455
sqlmap介绍
sqlmap文件保存路径
08-19
在安装完sqlmap后，sqlmap的文件保存路径取决于你在安装时所选择的目录。根据引用中提到的信息，最新版的sqlmap目录结构进行了优化，其中包含了一些主要的文件和文件夹。 具体来说，sqlmap的主要文件和文件夹包括： - sqlmap.py：sqlmap的主程序，用于执行启动sqlmap的操作。 - sqlmapapi.py：sqlmap的API文件，用于将sqlmap集成到其他平台，如Burpsuite的插件。 - sqlmap.conf：sqlmap调用的配置文件，用于设置默认参数和进行批量自动化扫描探测。 - 其他一些文件，如.gitattributes、.gitignore、.travis.yml等，用于设置git的属性、忽略文件和标记Python版本等。 根据引用中的内容，安装完sqlmap后，在C:/Users/用户名/ 文件下并不存在.sqlmap这个文件夹。实际上，需要使用sqlmap扫描网站后，程序才会创建该文件夹。 因此，根据安装时选择的目录，你可以找到sqlmap的文件保存路径并访问相应的文件和文件夹。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [sqlmap默认输出路径的设置](https://blog.csdn.net/u012063507/article/details/69945193)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [sqlmap目录及结构](https://blog.csdn.net/weixin_50464560/article/details/119321311)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值