sqlmap：注入漏洞檢測(cè)利用工具
常用參數(shù)解釋?zhuān)?/b>
-r ：指定參數(shù)注入 sqlmap.py -r post.txt -p 注入?yún)?shù)；
-u：get注入缀棍；
–-level=LEVEL：執(zhí)行測(cè)試的等級(jí)（1-5栽惶，默認(rèn)為1）,使用–level 參數(shù)且數(shù)值>=2的時(shí)候也會(huì)檢查cookie里面的參數(shù)欣鳖，當(dāng)>=3的時(shí)候?qū)z查User-agent和Referer漫蛔。抛蚤；
- -risk=RISK： 執(zhí)行測(cè)試的風(fēng)險(xiǎn)（0-3低淡，默認(rèn)為1）,默認(rèn)是1會(huì)測(cè)試大部分的測(cè)試語(yǔ)句姓言，2會(huì)增加基于事件的測(cè)試語(yǔ)句，3會(huì)增加OR語(yǔ)句的SQL注入測(cè)試蔗蹋。何荚；
-v：ERBOSE信息級(jí)別: 0-6 （缺省1），其值具體含義：“0”只顯示python錯(cuò)誤以及嚴(yán)重的信息猪杭；1同時(shí)顯示基本信息和警告信息（默認(rèn)）餐塘；“2”同時(shí)顯示debug信息；“3”同時(shí)顯示注入的payload皂吮；“4”同時(shí)顯示HTTP請(qǐng)求戒傻；“5”同時(shí)顯示HTTP響應(yīng)頭；“6”同時(shí)顯示HTTP響應(yīng)頁(yè)面蜂筹；如果想看到sqlmap發(fā)送的測(cè)試payload最好的等級(jí)就是3需纳。；
-p：-p 后面接參數(shù)艺挪，針對(duì)單個(gè)參數(shù)注入不翩；
-threads：線程數(shù)，如果你想讓sqlmap跑的更快，可以更改這個(gè)線程 數(shù)的值慌盯，默認(rèn)值為10周霉；
-batch-smart ：智能判斷測(cè)試 ，跳過(guò)人工選擇亚皂，自動(dòng)進(jìn)行選擇俱箱；
--mobile：模擬測(cè)試手機(jī)環(huán)境站點(diǎn)，更改數(shù)據(jù)包Agent頭進(jìn)行測(cè)試灭必；
-m ：同時(shí)測(cè)試文本文檔中的多個(gè)URL狞谱，一般接-batch=smart參數(shù)；
注入獲取數(shù)據(jù)命令：
--dbs //默認(rèn)情況系sqlmap會(huì)自動(dòng)的探測(cè)web應(yīng)用后端的數(shù)據(jù)庫(kù)類(lèi)型：MySQL禁漓、Oracle跟衅、PostgreSQL、MicrosoftSQL Server播歼、Microsoft Access伶跷、SQLite、Firebird秘狞、Sybase叭莫、SAPMaxDB、DB2烁试；
--current-user：大多數(shù)數(shù)據(jù)庫(kù)中可檢測(cè)到數(shù)據(jù)庫(kù)管理系統(tǒng)當(dāng)前用戶雇初；
--current-db：當(dāng)前連接數(shù)據(jù)庫(kù)名；
--is-dba：判斷當(dāng)前的用戶是否為管理員賬戶减响；
--users：列出數(shù)據(jù)庫(kù)所有所有用戶靖诗；
獲取表名：--tables -D 數(shù)據(jù)庫(kù)名；
字段名：--columns -T 表名 -D 數(shù)據(jù)庫(kù)名支示；
數(shù)據(jù)內(nèi)容：-T 表名 -C username刊橘，password --dump；
讀文件內(nèi)容：--file-read /etc/password悼院；
系統(tǒng)交互的shell：--os-shell 伤为；
寫(xiě)webshell： --file-write "c:/1.txt” --file-dest “C:/php/htdocs/sql.php” -v1 /*將/software/nc.exe文件上傳到C:/WINDOWS/Temp下*/；
sqlmap過(guò)waf：--tamper "不同數(shù)據(jù)庫(kù)据途、waf規(guī)則對(duì)應(yīng)腳本文件.py"；
