0x00 安装
git clone https://github.com/sqlmapproject/sqlmap.git
0x01 基本用法
常用参数
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
| -dbs //列举数据库
--count -D “数据库” //获取表中数据个数
--current-db //列举当前数据库
--users --passwords //列举数据库用户名
--current-user //列举当前用户
--privileges //查看权限
--os-shell //写web shell
--is-dba //判断当前用户是不是dba
--tables -D "数据库" //列举数据库的表名
--columns -T "表名" -D "数据库" // 列举列名
--dump -C "列名" -T "表名" -D "数据库" //列举数据
--start=：指定开始的行
--stop=：指定结束的行
--threads=:线程数
存储数据在 ./sqlmap/output/.......
-f --banner --dbs --users --batch --crawl=3
当--level为2以上，会尝试注入cookie
当--level为3以上，会尝试注入user-agent、referer
|
Read More
