🧭 SQLMap 主要功能与注入技术
SQLMap 支持多种 SQL 注入技术，包括：
- U：联合查询注入 (UNION query-based)
- E：报错注入 (Error-based)
- B：布尔盲注 (Boolean-based blind)
- T：时间盲注 (Time-based blind)
- S：堆查询注入 (Stacked queries)
其功能涵盖数据库指纹识别、数据库枚举、数据提取、访问目标文件系统，甚至在获取足够权限时执行操作系统命令。
🗂️ 核心命令选项速览
以下是 SQLMap 一些常用命令选项的概览，方便你快速了解：
| 类别 | 参数选项 | 功能说明 |
|---|---|---|
| 目标设定 | -u <URL> |
指定目标 URL |
--data=<POST数据> |
指定 POST 请求的数据 | |
-r <文件> |
从文件加载 HTTP 请求（常用于 POST 注入） | |
| 请求控制 | --cookie=<Cookie值> |
最低0.47元/天 解锁文章
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
