sqlmap-1.6.12.11

Usage: sqlmap.py [options]

选项:

  -h, --help          显示基本帮助信息并退出

  -hh                 显示高级帮助信息并退出

  --version           显示程序的版本号并退出

  -v VERBOSE          详细程度: 0-6 (default 1)

目标:

  -u URL, --url=URL   目标 URL (e.g. "http://www.site.com/vuln.php?id=1")

  -d DIRECT           直接连接数据库的连接字符串

  -l LOGFILE          从 Burp 代理日志文件解析目标

  -m BULKFILE         扫描文本文件中给出的多个目标

  -r REQUESTFILE      从文件加载 HTTP 请求

  -g GOOGLEDORK       将 Google dork 结果作为目标 URL 处理

  -c CONFIGFILE       从 INI 配置文件加载选项

请求:

  -A AGENT, --user..  HTTP User-Agent 消息头值

  -H HEADER, --hea..  附加消息头 (e.g. "X-Forwarded-For: 127.0.0.1")

  --method=METHOD     强制使用给定的 HTTP 方法 (e.g. PUT)

  --data=DATA         通过 POST 发送的数据字符串 (e.g. "id=1")

  --param-del=PARA..  用于分割参数值的字符 (e.g. &)

  --cookie=COOKIE     HTTP Cookie 消息头值 (e.g. "PHPSESSID=a8d127e..")

  --cookie-del=COO..  用于分割 Cookie 值的字符 (e.g. ;)

  --live-cookies=L..  实时 Cookie 文件用于加载最新值

  --load-cookies=L..  包含 Netscape/wget 格式 Cookie 的文件

  --drop-set-cookie   从响应中忽略 Set-Cookie 消息头

  --mobile            通过 HTTP User-Agent 消息头模仿智能手机

  --random-agent      使用随机选择的 HTTP User-Agent 消息头值

  --host=HOST         HTTP Host 消息头值

  --referer=REFERER   HTTP Referer 消息头值

  --headers=HEADERS   附加消息头 (e.g. "Accept-Language: fr\nETag: 123")

  --auth-type=AUTH..  HTTP 认证类型 (Basic, Digest, Bearer, ...)

  --auth-cred=AUTH..  HTTP 认证凭据 (name:password)

  --auth-file=AUTH..  HTTP 认证 PEM 证书/私钥文件

  --ignore-code=IG..  忽略有问题的 HTTP 错误状态码 (e.g. 401)

  --ignore-proxy      忽略系统默认代理设置

  --ignore-redirects  忽略重定向尝试

  --ignore-timeouts   忽略连接超时

  --proxy=PROXY       使用代理连接到目标 URL

  --proxy-cred=PRO..  代理认证凭据 (name:password)

  --proxy-file=PRO..  从文件加载代理列表

  --proxy-freq=PRO..  在请求之间从给定列表中更改代理

  --tor               使用 Tor 匿名网络

  --tor-port=TORPORT  设置除默认以外的 Tor 代理端口

  --tor-type=TORTYPE  设置 Tor 代理类型 (HTTP, SOCKS4 or SOCKS5 (default))

  --check-tor         检查 Tor 是否正确使用

  --delay=DELAY       每个 HTTP 请求之间的延迟秒数

  --timeout=TIMEOUT   超时连接之前等待的秒数 (default 30)

  --retries=RETRIES   连接超时时重试 (default 3)

  --retry-on=RETRYON  重试正则表达式匹配内容的请求 (e.g. "drop")

  --randomize=RPARAM  随机更改给定参数的值

  --safe-url=SAFEURL  测试期间要经常访问的 URL 地址

  --safe-post=SAFE..  POST 数据发送到安全 URL

  --safe-req=SAFER..  从文件加载安全的 HTTP 请求

  --safe-freq=SAFE..  两次访问之间定期请求访问安全 URL

  --skip-urlencode    跳过有效载荷数据的 URL 编码

  --csrf-token=CSR..  用于保存 anti-CSRF 令牌的参数

  --csrf-url=CSRFURL  用于提取 anti-CSRF 令牌而要访问的 URL 地址

  --csrf-method=CS..  在访问提取 anti-CSRF 令牌页面期间使用的 HTTP 方法

  --csrf-data=CSRF..  在 anti-CSRF 令牌页面访问期间发送的 POST 数据

  --csrf-retries=C..  重试以进行 anti-CSRF 令牌检索 (default 0)

  --force-ssl         强制使用 SSL/HTTPS

  --chunked           使用 HTTP 分块传输编码 POST 请求

  --hpp               使用 HTTP 参数污染方法

  --eval=EVALCODE     在请求之前评估提供的 Python 代码 (e.g. "import hashlib;id2=hashlib.md5(id).hexdigest()")

优化:

  -o                  打开所有优化开关

  --predict-output    预测常见查询输出

  --keep-alive        使用持久 HTTP(S) 连接

  --null-connection   在没有实际的 HTTP 响应主体的情况下检索页面长度

  --threads=THREADS   并发 HTTP(S) 请求的最大数量 (default 1)

注入:

  -p TESTPARAMETER    可测试的参数

  --skip=SKIP         跳过对给定参数的测试

  --skip-static       跳过对似乎不是动态参数的测试

  --param-exclude=..  通过正则表达式从测试中排除参数 (e.g. "ses")

  --param-filter=P..  按位置选择可测试的参数 (e.g. "POST")

  --dbms=DBMS         强制后端 DBMS 为给定的值

  --dbms-cred=DBMS..  DBMS 身份认证凭据 (user:password)

  --os=OS             强制后端 DBMS 操作系统为给定的值

  --invalid-bignum    使用大数字使值无效

  --invalid-logical   使用逻辑运算使值无效

  --invalid-string    使用随机字符串使值无效

  --no-cast           关闭有效载荷投放机制

  --no-escape         关闭字符串转义机制

  --prefix=PREFIX     注入有效载荷前缀字符串

  --suffix=SUFFIX     注入有效载荷后缀字符串

  --tamper=TAMPER     使用给定脚本篡改注入数据

发现:

  --level=LEVEL       要执行的测试级别 (1-5, default 1)

  --risk=RISK         要执行的测试风险 (1-3, default 1)

  --string=STRING     当查询评估为 True 时要匹配的字符串

  --not-string=NOT..  当查询评估为 False 时要匹配的字符串

  --regexp=REGEXP     当查询评估为 True 时要匹配的正则表达式

  --code=CODE         当查询评估为 True 时要匹配的HTTP响应状态码

  --smart             仅在启发式为正时执行全面测试

  --text-only         仅根据文本内容比较页面

  --titles            仅根据页面标题比较页面

技术:

  --technique=TECH..  使用的 SQL 注入技术 (default "BEUSTQ")

  --time-sec=TIMESEC  延迟 DBMS 响应的秒数 (default 5)

  --union-cols=UCOLS  要测试 UNION 查询 SQL 注入的列范围

  --union-char=UCHAR  用于暴力破解列数的字符

  --union-from=UFROM  在 UNION 查询 SQL 注入的 FROM 部分中使用的表

  --dns-domain=DNS..  用于 DNS 渗透攻击的域名

  --second-url=SEC..  搜索结果页面 URL 以获取二阶响应

  --second-req=SEC..  从文件加载二阶 HTTP 请求

指纹:

  -f, --fingerprint   执行广泛的 DBMS 版本指纹

枚举:

  -a, --all           检索一切

  -b, --banner        检索 DBMS 横幅

  --current-user      检索 DBMS 当前用户

  --current-db        检索 DBMS 当前数据库

  --hostname          检索 DBMS 服务器主机名

  --is-dba            检测 DBMS 当前用户是否为 DBA

  --users             枚举 DBMS 用户

  --passwords         枚举 DBMS 用户密码散列

  --privileges        枚举 DBMS 用户权限

  --roles             枚举 DBMS 用户角色

  --dbs               枚举 DBMS 数据库

  --tables            枚举 DBMS 数据库表

  --columns           枚举 DBMS 数据库表列

  --schema            枚举 DBMS 架构

  --count             检索数据库表的条目数

  --dump              转储 DBMS 数据库表条目

  --dump-all          转储所有 DBMS 数据库表条目

  --search            搜索列, 表 和/或 数据库名称

  --comments          在枚举期间检查 DBMS 注释

  --statements        检索在 DBMS 上运行的 SQL 语句

  -D DB               要枚举的 DBMS 数据库

  -T TBL              要枚举的 DBMS 数据库表

  -C COL              要枚举的 DBMS 数据库表列

  -X EXCLUDE          不枚举的 DBMS 数据库标识符

  -U USER             要枚举的 DBMS 用户

  --exclude-sysdbs    在枚举数据库表时排除 DBMS 系统数据库

  --pivot-column=P..  旋转列名

  --where=DUMPWHERE   在转储表时使用 WHERE 条件

  --start=LIMITSTART  要检索的第一个转储表条目

  --stop=LIMITSTOP    要检索的最后一个转储表条目

  --first=FIRSTCHAR   要检索的第一个查询输出文字字符

  --last=LASTCHAR     要检索的最后一个查询输出文字字符

  --sql-query=SQLQ..  要执行的 SQL 语句

  --sql-shell         提示交互式 SQL Shell

  --sql-file=SQLFILE  从给定文件执行 SQL 语句

暴力破解:

  --common-tables     检查通用表是否存在

  --common-columns    检查通用列是否存在

  --common-files      检查通用文件是否存在

UDF注入:

  --udf-inject        注入自定义 UDF

  --shared-lib=SHLIB  共享库的本地路径

文件系统访问:

  --file-read=FILE..  从后端 DBMS 文件系统读取文件

  --file-write=FIL..  向后端 DBMS 文件系统写入本地文件

  --file-dest=FILE..  向后端 DBMS 文件系统写入的文件绝对路径

操作系统访问:

  --os-cmd=OSCMD      执行操作系统命令

  --os-shell          提示交互式操作系统 Shell

  --os-pwn            提示 OOB Shell, Meterpreter 或 VNC

  --os-smbrelay       一键提示 OOB Shell, Meterpreter 或 VNC

  --os-bof            存储过程缓冲区溢出利用

  --priv-esc          数据库进程用户特权升级

  --msf-path=MSFPATH  安装 Metasploit Framework 的本地路径

  --tmp-path=TMPPATH  临时文件目录的远程绝对路径

Windows注册表访问:

  --reg-read          读取 Windows 注册表项值

  --reg-add           写入 Windows 注册表项值数据

  --reg-del           删除 Windows 注册表项值

  --reg-key=REGKEY    Windows 注册表项

  --reg-value=REGVAL  Windows 注册表项值

  --reg-data=REGDATA  Windows 注册表项值数据

  --reg-type=REGTYPE  Windows 注册表项值类型

常规:

  -s SESSIONFILE      从存储的 .sqlite 文件加载会话

  -t TRAFFICFILE      将所有 HTTP 通信记录到文本文件中

  --answers=ANSWERS   设置预定义答案 (e.g. "quit=N,follow=N")

  --base64=BASE64P..  包含 Base64 编码数据的参数

  --base64-safe       使用 URL 和文件名安全的 Base64 字母 (RFC 4648)

  --batch             从不要求用户输入而使用默认行为

  --binary-fields=..  结果字段具有二进制值 (e.g. "digest")

  --check-internet    在评估目标之前检查 Internet 连接

  --cleanup           从程序特定的 UDF 和表中清理 DBMS

  --crawl=CRAWLDEPTH  从目标 URL 开始抓取网站

  --crawl-exclude=..  通过正则表达式排除抓取的页面 (e.g. "logout")

  --csv-del=CSVDEL    在 CSV 输出中使用的定界字符 (default ",")

  --charset=CHARSET   盲 SQL 注入字符集 (e.g. "0123456789abcdef")

  --dump-file=DUMP..  将转储数据存储到自定义文件

  --dump-format=DU..  转储数据的格式 (CSV (default), HTML or SQLITE)

  --encoding=ENCOD..  用于数据检索的字符编码 (e.g. GBK)

  --eta               显示每个输出的预计到达时间

  --flush-session     刷新当前目标的会话文件

  --forms             分析和测试目标 URL 上的表单

  --fresh-queries     忽略存储在会话文件中的查询结果

  --gpage=GOOGLEPAGE  使用特定页面编号的 Google dork 结果

  --har=HARFILE       将所有 HTTP 通信记录到 HAR 文件中

  --hex               在数据检索期间使用十六进制转换

  --output-dir=OUT..  自定义输出目录路径

  --parse-errors      解析并显示响应中的 DBMS 错误信息

  --preprocess=PRE..  使用给定的脚本对请求进行预处理

  --postprocess=PO..  使用给定的脚本对响应进行后处理

  --repair            重新导入具有未知字符标记 (?) 的条目

  --save=SAVECONFIG   将选项保存到 INI 配置文件

  --scope=SCOPE       正则表达式用于过滤目标

  --skip-heuristics   跳过漏洞的启发式检测

  --skip-waf          跳过启发式检测 WAF/IPS 保护

  --table-prefix=T..  用于临时表的前缀 (default: "sqlmap")

  --test-filter=TE..  通过有效载荷和/或标题选择测试 (e.g. ROW)

  --test-skip=TEST..  通过有效载荷和/或标题跳过测试 (e.g. BENCHMARK)

  --web-root=WEBROOT  Web 服务器文档根目录 (e.g. "/var/www")

杂项:

  -z MNEMONICS        使用短助记符 (e.g. "flu,bat,ban,tec=EU")

  --alert=ALERT       找到 SQL 注入后运行主机 OS 命令

  --beep              出现问题和/或发现漏洞时发出蜂鸣声

  --dependencies      检查缺少的可选依赖项

  --disable-coloring  禁用控制台输出着色

  --list-tampers      显示可用的篡改脚本列表

  --no-logging        禁用日志记录到文件

  --offline           仅使用会话数据在离线模式下工作

  --purge             从数据目录安全删除所有内容

  --results-file=R..  在多目标模式下 CSV 结果文件的位置

  --shell             提示交互式 Shell

  --tmp-dir=TMPDIR    用于存储临时文件的本地目录

  --unstable          调整不稳定连接的选项

  --update            更新

  --wizard            面向初学者的简单向导界面
巴特西

sqlmap-1.6.12.11

最新文章

热门文章
