sqlmap命令小結

標籤：bsp   src   load   stack   data-   設定   amp   參數設定   ack   

--technique 

這個參數可以指定sqlmap使用的探測技術，預設情況下會測試所有的方式。

支援的探測方式如下：

B: Boolean-based blind SQL injection（布爾型注入）
E: Error-based SQL injection（報錯型注入）
U: UNION query SQL injection（聯集查詢注入）
S: Stacked queries SQL injection（可多語句查詢注入）
T: Time-based blind SQL injection（基於時間延遲注入）

eg：sqlmap.py -u url --technique B

--level

一共5個等級，預設為1

--level 2 　　探測cookie型注入

--level 3　　 探測user-agent、referer注入

參數：-p,--skip

sqlmap預設測試所有的GET和POST參數，當--level的值大於等於2的時候也會測試HTTP Cookie頭的值，當大於等於3的時候也會測試User-Agent和HTTP Referer頭的值。但是你可以手動用-p參數設定想要測試的參數。例如： -p "id,user-anget"

當你使用--level的值很大但是有個別參數不想測試的時候可以使用--skip參數。

例如：--skip="user-angent.referer"

在有些時候web伺服器使用了URL重寫，導致無法直接使用sqlmap測試參數，可以在想測試的參數後面加*

--prefix 　　  注入payload字串首碼  

--suffix　　   注入payload字串尾碼  

--tamper　　使用給定的指令碼（S）篡改注入資料 

 

 

　　　

sqlmap命令小結