Sqlmap中文使用手册 - UDF模块参数使用

1. User-defined function injection（UDF）模块的帮助文档

User-defined function injection:
    These options can be used to create custom user-defined functions

    --udf-inject        Inject custom user-defined functions
    --shared-lib=SHLIB  Local path of the shared library

UDF即 user-defined function，是一种针对MySQL和PostgreSQL的高级注入技术，可参考Advanced SQL injection to operating system full control。

该功能仅在数据库管理系统是MySQL或PostgreSQL时可用。

2. 各个参数的介绍

2.1 --udf-inject

参数：–udf-inject

作用：Inject custom user-defined functions。注入用户自定义函数。

使用：你可以通过编译MySQL或PostgreSQL共享库，Windows DLL或 Linux/Unix 共享对象来注入你自己定义的函数（UDFS)，然后向sqlmap提供共享库路径。sqlmap将会问你一些问题，然后将共享库上传到数据库服务器文件系统上，从中创建用户自定义函数，然后根据你的选择来使用它们。当你完成注入时，sqlmap也可以从数据库中删除它们。

2.2 --shared-lib=SHLIB

参数：–shared-lib=SHLIB

作用：Local path of the shared library。指定共享库的本地路径。

使用：将通过命令行来指定共享库本地文件系统路径，否则sqlmap将会在运行是询问你路径。