sqlmap的使用

sqlmap

-r 请求数据包
–thread(1-10)调线程
–current --db 爆破当前数据库
-d“DBMS://USER:PASSWORD@DBMS_IP:DBMS_PORT/DATABASE_NAME”——

直接链接数据库
-u ——指定url
-l<.log文件>——从log文件个解析目标
-m <文本文件>——从文件中解析目标
-g <搜索内容>——以google搜索结果作为目标，注意搜索内容中引号要注意转义

请求、认证类参数
–method=<http方法>——指定使用的http方法
–data=<post数据>——提交post数据并对post数据进行测试
–param-del=<分隔符>-一指定参数的分隔符
–cookie <cookie键值对>添加cookie http请求头（当–level不小于2时，sqlmap
会对cookie头检测是否可以注入)
–headels <http请求头字段和字段值>——添加http请求头，不同的头使用“\n”分隔
请求、认证类参数
–auth-type、–auth-cred——指定认证方式并指定使用的凭证
–auth-file ———指定使用的证书文件

优化类参数
–keep-alive ——使用http长连接，该参数与“–proxy”参数矛盾
–null-connection——只获取http响应的长度（大小）而不获取真正的响应体，可以节约布尔型盲注使用的带宽
–threads= ——设定线程数
-o——相当于同时设定以上三个参数

注入功能类参数
-p<参数列表>——指定要测试的参数，不同的参数使用“,”分隔
–skip=<参数列表>——指定哪些参数不测试，不同参数使用“,”分隔
——指出为静态网页的参数位置，如“/id/1/”
–dbms<数据库类型>——指定数据库类型
–prefix <前缀>和—suffix<后缀>——指定payload的前缀和后缀

获取数据库内容
-b/–banner 获取数据库版本
-current-user 显示当前数据库用户名
–is-dba 判断当前用户是否为管理员用户
–dbs 列出数据库系统的所有数据库

其他重要参数
–proxy、–proxy-cred、–proxy-file和–ignore-proxy ——关于代理的参数
–tor、–tor-type、–tor-port和–check-tor（所有流量经过tor）—-关于tor匿名网络的参数
–risk——指定风险等级，告诉sqlmap是否要使用高风险的payload（删库改库)
–level——指定检测等级，告诉sqlmap测试的范围有多大。*该参数比较笼统，可以用-p替代它
–technique ——指定要使用的注入技术，默认情况下sqlmap会使用所有sql注入技术
–common-tables和–common-columns———暴力破解表名和列名