sqlmap 的用法

常用方法:python sqlmap.py [options]

注意：长横线表示"--";

-a， -所有的检索一切

-b，——横幅检索DBMS横幅

当前用户检索DBMS当前用户

——current-db检索DBMS当前数据库

检索DBMS服务器主机名

-is- DBA检测DBMS当前用户是否是DBA

——users枚举DBMS用户

——passwords 枚举DBMS用户的密码散列

——privileges枚举DBMS用户权限

——roles枚举DBMS用户角色

——dbs枚举DBMS数据库

——tables  枚举DBMS数据库表

-- columns列枚举DBMS数据库表列

——schema 枚举DBMS模式

——count检索表的条目数

——DBMS数据库表条目

——Dump -all转储所有DBMS数据库表条目

——搜索搜索列、表和/或数据库名称

——注释在枚举期间检查DBMS注释

要枚举的数据库

要枚举的TBL DBMS数据库表

-C COL DBMS数据库表列的枚举

排除DBMS数据库标识符以避免枚举

-U用户DBMS用户枚举

——Exclude -sysdbs在枚举表时排除DBMS系统数据库

——主列= P . .主列名称

——where=DUMPWHERE在表转储时使用where条件

——start=要检索的第一个转储表条目

——stop=要检索的最后一个转储表条目

——first=FIRSTCHAR第一个要检索的查询输出单词字符

——last=LASTCHAR最后一个要检索的查询输出单词字符

——SQL - QUERY =查询要执行的SQL语句

——SQL shell提示符，用于交互式SQL shell

——SQL -file=SQLFILE执行给定文件中的SQL语句

 参考来源：

有关sqlmap的详细信息       https://github.com/sqlmapproject/sqlmap/wiki/Usage#usage