当前位置：文档之家 › sqlmap参数

sqlmap参数

  • 格式：docx
  • 大小：37.38 KB
  • 文档页数：2

sqlmap参数

SQLMap是一款非常流行的开源渗透测试工具，用于检测和利用Web应用程序中的SQL注入漏洞。它有许多参数可以用于配置和优化扫描过程。下面是一些SQLMap常用的参数，供参考：

2. -p, --param：指定要测试的参数，如果URL有多个参数，可以使用逗号分隔。例如：-p "id,name"

3. --level：指定扫描的深度级别，范围从1到5，默认为1、级别越高，扫描越深入，但也会带来更多的请求和更长的扫描时间。例如：--level 3

4. --risk：指定扫描的风险级别，范围从1到3，默认为1、级别越高，扫描越严格，但也可能导致误报或拒绝服务。例如：--risk 2

5. --threads：指定扫描的线程数，默认为1、增加线程数可以加快扫描速度，但也可能导致资源瓶颈。例如：--threads 10

6. --dbms：指定目标使用的数据库管理系统。SQLMap支持多种数据库，如MySQL、Oracle、PostgreSQL等。例如：--dbms MySQL

9. --tamper：指定自定义的数据篡改脚本。SQLMap使用数据篡改来绕过WAF等安全控制。例如：--tamper="between,randomcase"

11. --technique：指定注入测试的技术。SQLMap支持多种注入技术，如布尔型注入、时间延迟注入等。例如：--technique B

12. --dbms-cred：指定数据库凭据，用于访问数据库系统。例如：--dbms-cred "root:password" 13. --os：指定目标操作系统类型，可以是Windows或Linux。SQLMap根据操作系统类型选择适当的注入技术和命令执行方法。例如：--os Linux

14. --batch：指定非交互式扫描模式，不进行任何提示或确认。适用于批量扫描或自动化测试。例如：--batch

15. --dump：导出目标数据库的数据。使用--dump可以获取数据库的表、列和数据。例如：--dump

16. --crawl：自动爬行目标网站，并尝试发现更多的注入点。例如：--crawl 3

17. --dump-all：导出包括系统表和用户表在内的所有数据。例如：--dump-all

18. --forms：从HTML表单中获取参数并进行测试。例如：--forms

19. --exclude-sysdbs：在导出数据时排除系统数据库。例如：--exclude-sysdbs

20. --ignore-proxy：忽略使用代理时的SSL错误。例如：--ignore-proxy

以上仅是SQLMap的部分参数，它还有很多其他功能和选项可供使用。在使用SQLMap时，根据实际需要选择适当的参数，结合目标场景进行调整，以获得最佳的测试结果。同时也要注意使用该工具时要遵守法律法规和道德规范，以防止进行非法攻击或滥用。

合集下载

sqlmap 用法

sqlmap 用法

sqlmap 用法

SQLmap 是一个基于 Python 开发的自动化 SQL 注入工具，可以自动扫描并发现网站 SQL 注入漏洞，进而进行攻击，获取目标站点的敏感信息。

SQLmap 的用法如下：

1. 下载 SQLmap 并解压缩。

2. 打开命令行，进入到 SQLmap 的目录下。

3. 执行以下命令：

./sqlmap.py -u " dbs

其中，`-u` 参数指定了目标网站的 URL，`dbs` 参数是告诉 SQLmap 爆破网站的数据库名称。

4. SQLmap 即会自动扫描目标站点，探测是否存在 SQL 注入漏洞，并且提供一个菜单让用户选择要进行哪些操作。

下面是一些常用的 SQLmap 命令：

- `-u` 用来指定目标 URL。

- `dbs` 用来指定要爆破的数据库名称。

- `current-db` 用来显示当前所处的数据库名称。

- `tables` 用来显示指定数据库中的所有表。

- `columns` 用来显示指定表中的所有列。

- `dump` 用来下载指定数据库中的所有数据。

- `-p` 用来指定要测试的参数。

- `technique` 用来指定使用的 SQL 注入技术。

- `level` 用来指定 SQL 注入攻击的强度级别。

- `user-agent` 用来指定 HTTP User-Agent。

- `cookie` 用来指定 HTTP Cookie。

- `tamper` 用来指定修改 SQL 注入攻击载荷的方法。

以上命令只是 SQLmap 的一部分，完整的命令列表可以查看 SQLmap 的帮助文档。在使用 SQLmap 时，需要谨慎操作，以免不小心删除或修改了网站的数据。

Sqlmap使用（必备命令）

Sqlmap使用（必备命令）

Sqlmap使⽤（必备命令）

⼀、Sqlmap注⼊篇

Sqlmap是⼀个专业的SQL注⼊⼯具，⽤法也很多，具体可以⽤"sqlmap -hh"查看完整的命令帮助⽂档，我这只是给⼤家分享⼀些最常⽤的Sqlmap⽤法。

1、检查注⼊点

【get】 sqlmap -u "url"

【post】sqlmap -u "url" --data="参数"

【get字符型】root@kali:/# sqlmap -u "http://192.168.10.7:85/pikachu-master/vul/sqli/sqli_str.php?name=vince"

【post数字类型】root@kali:/# sqlmap -u "http://192.168.10.7:85/pikachu-master/vul/sqli/sqli_id.php" --data="id=1"

2、爆所有数据库信息

--dbs（爆所有数据库信息）

【get字符型】root@kali:/# sqlmap -u "http://192.168.10.7:85/pikachu-master/vul/sqli/sqli_str.php?name=vince" --dbs

【post数字类型】root@kali:/# sqlmap -u "http://192.168.10.7:85/pikachu-master/vul/sqli/sqli_id.php" --data="id=1" --dbs

--current-db（爆当前数据库信息）

【get字符型】root@kali:/# sqlmap -u "http://192.168.10.7:85/pikachu-master/vul/sqli/sqli_str.php?name=vince" --current-db

【post数字类型】root@kali:/# sqlmap -u "http://192.168.10.7:85/pikachu-master/vul/sqli/sqli_id.php" --data="id=1" --current-db

slqmap使用手册

slqmap使用手册

slqmap使用手册

以下是使用sqlmap的简单手册：

1. 获取数据库管理系统的标识：使用参数-b或--banner。

2. 检索数据库管理系统当前用户：使用参数--current-user。

3. 检索数据库管理系统当前数据库：使用参数--current-db。

4. 检测DBMS当前用户是否DBA：使用参数--is-dba。

5. 枚举数据库管理系统用户：使用参数--users。

6. 枚举数据库管理系统用户密码哈希：使用参数--passwords。

7. 枚举数据库管理系统用户的权限：使用参数--privileges。

8. 枚举数据库管理系统用户的角色：使用参数--roles。

9. 枚举数据库管理系统数据库：使用参数--dbs。

10. 枚举数据库管理系统中的表：使用参数--tables。

11. 枚举数据库管理系统数据库表列：使用参数--columns。

12. 转储数据库管理系统的数据库中的表项：使用参数--dump。

13. 转储所有的DBMS数据库表中的条目：使用参数--dump-all。

14. 搜索列、表和/或数据库名称：使用参数-search。

15. 要进行枚举的特定数据库名：使用参数-D。

16. 要进行枚举的特定数据库表：使用参数-T。

17. 要进行枚举的特定数据库列：使用参数-C。 18. 只想列举部分数据可以使用参数--start和--stop。 如只想列举第一条数据可以添加--stop 1，只想列举第二和第三条数据可以添加--start 1 --stop 3。此外，还可以用--where参数来限制列举的数据，如--where

id>3会只列举列id的值大于3的数据。

19. 列举所有数据库所有表中所有数据，可以使用参数--dump-all和--exclude-sysdbs，排除系统数据库。

以上是sqlmap的一些基本用法，更多高级用法可以查阅sqlmap的官方文档或相关教程。

sqlmap常见参数

sqlmap常见参数

sqlmap常见参数

SQLMap是一款常用的自动化SQL注入工具，用于检测和利用Web应用程序中的SQL注入漏洞。下面是SQLMap的一些常见参数：

1. -u 或 --url，指定目标URL，用于检测和利用SQL注入漏洞。

2. -p 或 --param，指定要测试的HTTP请求参数。

3. --data，指定要测试的POST请求数据。

4. --cookie，指定要使用的Cookie。

5. --level，设置测试的深度，范围从1到5，默认为1。

6. --risk，设置测试的风险等级，范围从1到3，默认为1。

7. --threads，设置并发线程数，默认为1。

8. --dbms，指定目标数据库管理系统的类型，如MySQL、Oracle等。

9. --dbs，获取目标数据库管理系统中的所有数据库。

10. --tables，获取指定数据库中的所有数据表。

11. --columns，获取指定数据表中的所有列。

12. --dump，获取指定数据表中的数据。

13. --os，指定目标操作系统类型。

14. --current-user，获取当前数据库用户。

15. --current-db，获取当前数据库名称。

16. --passwords，尝试猜解数据库用户密码。

17. --users，获取数据库中的所有用户。

这些是SQLMap的一些常见参数，通过灵活组合和使用这些参数，可以进行全面的SQL注入检测和利用。请注意，在使用SQLMap进行测试时，请确保已经获得合法授权，并仅在合法范围内使用。