Sqlmap教程：从入门到入狱指南

一、简介

sqlmap，一款开源的sql自动注入工具，可以用来检测和利用sql注入漏洞。

渗透平台：sqli-labs

二、常见命令

参数	作用	举例
-u	指定目标URL	python sqlmap.py -u "http://localhost/sqli-labs-master/Less-1/?id=1"
-p	指定测试参数	-u ''../?username=1&passwd=2" -p "username,passwd"
--dbs	列出所有数据库
--tables -D	列出指定数据库的表名	--tables -D "security"
--columns -T	列出指定表格的列名	--columns -T "emails"
--dump	例举表中所有数据
-tables \| -T	列出所有表名\|show指定表名	--columns -T "emails"
--common-tables	暴力破解table	--common-tables -D security
--common-columns	暴力破解column
-v	设置输出信息的详细程度	0：仅显示 Python 回溯，错误和严重消息。 1：还显示信息和警告消息。 2：还显示调试消息。 3：还显示注入的有效载荷。 4：还显示 HTTP 请求。 5：还显示 HTTP 响应的标头。 6：还显示 HTTP 响应的页面内容。
-lever	检测级别，默认为1	默认GET/POST参数的注入测试 lever>=2从HTTP cookie 头值注入测试 lever>=3,进行User-Agent和Referer的注入测试总而言之，检测 SQL 注入越难，则 `--level` 最好越高
--rike	风险等级，默认为1	risk=1，默认对sql注入点无害 risk=2，基于查询时间的 SQL 注入 risk=3，添加 or 基于 SQL 注入的测试
-m	批量扫描url文件	python sqlmap.py -m url.txt
-r	从文本加载http请求
--data	post请求载体数据	-u url --data "uname=1&passwd=2"
--param_del	参数分割	例如：--data"uname=1;passwd=2"中将默认分割符“&”改为“;” --param_del=";

Sqlmap教程：从入门到入狱指南相关推荐

史上最全的CTF保姆教程从入门到入狱【带工具】
下面分享的资源包含国内9套教程教程1-CTF从入门到提升四周学习视频教程教程2-信息安全 CTF比赛培训教程教程3-CTF从入门到提升教程4-CTF培训web网络安全基础入门渗透测试教程教程 ...
mxGraph进阶(一)mxGraph教程-开发入门指南
mxGraph教程-开发入门指南概述 mxGraph是一个JS绘图组件适用于需要在网页中设计/编辑Workflow/BPM流程图.图表.网络图和普通图形的Web应用程序.mxgraph下载包中包括用 ...
java akka 教程_快速入门 Akka Java 指南
快速入门 Akka Java 指南 Akka 是一个用于在 JVM 上构建高并发.分布式和容错的事件驱动应用程序的运行时工具包.Akka 既可以用于 Java,也可以用于 Scala.本指南通过描述 ...
eBPF 入门开发实践指南三：在 eBPF 中使用 fentry 监测捕获 unlink 系统调用
eBPF (Extended Berkeley Packet Filter) 是 Linux 内核上的一个强大的网络和性能分析工具.它允许开发者在内核运行时动态加载.更新和运行用户定义的代码. 本文是 ...
ChatGPT 教程 - 从入门到精通-part2-完整版
文章目录简介: 1.引言 2.ChatGPT 简介 2.1 什么是 ChatGPT? 2.2 ChatGPT 的应用领域 2.3 ChatGPT 的优势和限制 3.准备工作 3.1 安装 ChatG ...
python语言入门详解-python初级教程：入门详解
python初级教程:入门详解 Crifan Li 目录前言 .................................................................... ...
Android Studio2.0 教程从入门到精通Windows版
系列教程 Android Studio2.0 教程从入门到精通Windows版 - 安装篇 Android Studio2.0 教程从入门到精通Windows版 - 入门篇 Android Studi ...
grub4dos初级教程－入门篇
grub4dos初级教程-入门篇 2008年04月21日星期一 15:37 0 为何写此初级教程? 假如你是第一次听说grub,你可能说我不需要grub.那么,你是否用过"一键ghost& ...
单片机独立式按键c语言程序,(原创)51单片机C语言程序设计--速学教程实例(入门篇)之独立按键(查询)...
(原创)51单片机C语言程序设计--速学教程实例(入门篇)之独立按键(查询) /************************************************************ ...

Sqlmap教程：从入门到入狱指南

Sqlmap教程：从入门到入狱指南相关推荐

最新文章

热门文章