Kali-工具-sqlmap常见用法

SQLmap常见用法

这个参数是将抓到的请求包复制一个文件中然后使用此参数进行扫描，get post提交方法都支持

这个参数一些简单的get请求注入时用的较多，就-u 加地址即可

sqlmap目录下有一个 tamper 文件夹里面是sqlmap自带的脚本
(图1)
格式 --tamper"脚本名称"
例如：

sqlmap -u http://192.168.56.132/sqli/sqli_str.php?name=vince --tamper"base64encode.py"

参数	使用说明
–-level=LEVEL	执行测试的等级（1-5，默认为1）,使用–level 参数且数值>=2的时候也会检查cookie里面的参数，当>=3的时候将检查User-agent和Referer
–risk=RISK	执行测试的风险（0-3，默认为1）,默认是1会测试大部分的测试语句，2会增加基于事件的测试语句，3会增加OR语句的SQL注入测试
-p	指定注入参数
-threads	线程数，如果你想让sqlmap跑的更快，可以更改这个线程数默认值为10
-batch-smart	智能判断测试
-m	批量注入
–dbs	获取数据库
–tables -D [数据库名]	获取表名
–columns -T [表名] -D [数据库名]	获取字段名
-T [表名] -C [字段]	数据内容例如：-T user -C username,password,email
–file-read [文件路径]	读文件内容列如：–file-read /etc/password
–os-shell	系统交互的shell
–users	列出数据库所有所有用户
–is-dba	判断当前的用户是否为管理
–current-db	获取当前连接数据库名
–current-user	检测数据库管理系统当前用户
-v	ERBOSE信息级别: 0-6 （缺省1），其值具体含义：“0”只显示python错误以及严重的信息；1同时显示基本信息和警告信息（默认）；“2”同时显示debug信息；“3”同时显示注入的payload；“4”同时显示HTTP请求；“5”同时显示HTTP响应头；“6”同时显示HTTP响应页面；如果想看到sqlmap发送的测试payload最好的等级就是3