白帽子学习笔记2

最新推荐文章于 2024-01-27 16:56:38 发布

yghlqgt

最新推荐文章于 2024-01-27 16:56:38 发布

阅读量88

点赞数 1

分类专栏：白帽子学习记录

本文链接：https://blog.csdn.net/yghlqgt/article/details/111060996

版权

3 篇文章 0 订阅

订阅专栏

Sqlmap是一款开源的渗透测试工具，其可以自动检测并利用SQL注入漏洞。
Sqlmap提供了强大的命令行功能，而且在Burp中也存在Sqlmap的插件。下面是一切Sqlmap的基本参数及其作用。

参数	作用
-h,-help	显示帮助文档
-u URL,–url=URL	对指定的url进行扫描
-r REQUEST_FILE	REQUEST_FILE为包含HTTP请求的数据包文件，可以从burp中导出
–data=DATE	指定POST数据
–dbs	查询数据库
–tables	查询表
–columns	查询字段
–dump	转储数据
-D DB	指定数据库名
-T TBL	指定表名
-C COL	指定字段名
–user	查询数据库用户
–privileges	查询用户权限
–threads=NUM	设置线程数，可以根据自己电脑的性能和网络状态在NUM处指定数字，在Bool盲注时可以提高速度
–user-agent=AGENT	自定义User-Agent
–random-agent	随机选择User-Agent
–tamper=TAMPER	指定Tamper对Payload进行处理，可以指定多个Tamper，之间使用逗号分隔

Tamper通常用来绕过一些过滤或者WAF,下面是一些常用的Tamper的功能：

关注