工具介绍-Sqlmap（第五课）高持续渗透--Microporor.pdf

专注APT攻击与防御 https/// 由于Sqlmap 是常用工具之一 ，所以本篇的篇幅较长 ，详解一次所有参数。 sqlmap参数详解 ： Usage python sqlmap.py [options]      Options （选项 ）        -h, --help            Show basic help message and exit         展示帮助文档 参数   -hh                   Show advanced help message and exit     展示详细帮助文档 参数   --version             Show programs version number and exit  显示程序的版本号   -v VERBOSE            Verbosity level 0-6 (default 1)        详细级别 ：0-6 （默认为1）         Target （目标 ）          At least one of these options has to be provided to define the         target(s)       -d DIRECT           Connection string for direct database connection        指定具体 数据库     -u URL, --url=URL   Target URL (e.g. http///vuln.php?id=1)   目标 URL      -l LOGFILE          Parse target(s) from Burp or WebScarab proxy log file   解析目标 (s)从Burp或WebScarab代理日志文件       -x SITEMAPURL       Parse target(s) from remote sitemap(.xml) file          解析目标 (s)从远程站点地图文件(.xml)       -m BULKFILE         Scan multiple targets given in a textual file           扫描文本文件 中给出的多个目标       -r REQUESTFILE      Load HTTP request from a file    从本地文件加载HTTP请求  ，多 用于post注入。     -g GOOGLEDORK       Process Google dork results as target URLs           处理 Google的结果作为目标URL。       -c CONFIGFILE       Load options from a configuration INI file              从INI配置文 件中加载选项。        Request （请求 ）          These options can be used to specify how to connect to the target URL   这些选项 可以用来指定如何连接到目标URL。          --method=METHOD     Force usage of given HTTP method (e.g. PUT)          强制 使用给定的HTTP方法 （e.g. PUT ）       --data=DATA         Data string to be sent through POST                  通过POST发送 的数据字符串       --param-del=PARA..  Character used for splitting parameter values        用于拆分 参数值的字符       --cookie=COOKIE     HTTP Cookie header value                             HTTP Cookie头 的值       --cookie-del=COO..  Character used for splitting cookie values           用于分割 Cookie值的字符       --load-cookies=L..  File conta