SQLMAP参数介绍

转自：http://zhan.renren.com/bugpower?gid=3602888498044629629&checked=true

SQLMAP参数介绍

sqlmap的使用方式：python sqlmap.py [options]；

sqlmap中一共有以下十六个选项卡：

帮助选项卡；
Target（目标选项卡）；
Request（请求选项卡）；
Optimization（优化选项卡）；
Injection（注射选项卡）；
Detection（探测选项卡）；
Techniques（注入技术选项卡）；
Fingerprint（指纹选项卡）；
Enumeration（列数据选项卡）；
Brute force（爆破选项卡）；
User-defined function injection（用户自定义函数注入选项卡）；
File system access（系统文件操作选项卡）；
Operation system access（操作系统访问选项卡）；
Windows registry access（Windows注册表选项卡）；
General（一般选项卡）；
Miscellaneous（杂项）；

1、帮助选项卡

-h, –help 显示基础的帮助信息并退出；
-hh 显示进一步的帮助信息并退出；
–version 显示程序的版本并退出；
-v VERBOSE 详细级别：0-6（默认为1）；

2、Target（目标选项卡）：在这些选项卡中至少有一个要设置目标

-d DIRECT 直接连接到数据库；
-u URL, –url=URL 目标URL；
-l LOGFILE 从Burp或者WebScarab代理中解析目标；
-m BULKFILE 在一个给定的文本文件中扫描目标；
-r REQUESTFILE 从文件中加载HTTP 请求；
-g GOOGLEDORK 利用GOOGLEDORK获取目标URL；
-c CONFIGFILE 从配置INI文件中加载选项；

3、Request（请求选项卡）：这些选项可以用来指定如何连接到目标URL。

–data=DATA 通过POST发送数据串；
–param-del=PDEL 字符用于分割的参数值(当GET或POST的数据需要用其他字符分割测试参数的时候需要用到此参数。)；
–cookie=COOKIE HTTP Cookie 头；
–cookie-del=CDEL 字符用于分裂的cookie值；
–load-cookies=L.. 在Netscape/ wget格式的文件中包含cookie；
–drop-set-cookie 忽略Set-Cookie头响应；
–user-agent=AGENT HTTP User-Agent 头；
–random-agent 使用随机选择HTTP User-Agent头；
–host=HOST HTTP Host 头；
–referer=REFERER HTTP Referer 头；
–headers=HEADERS 额外的头文件（如： ”Accept-Language: fr\nETag: 123″）；
–auth-type=AUTH.. HTTP身份验证类型 (Basic, Digest, NTLM 或者 PKI)；
–auth-cred=AUTH.. HTTP身份验证凭据 (name:password)；
–auth-private=A.. HTTP认证PEM私钥文件；
–proxy=PROXY 使用代理服务器连接到目标URL；
–proxy-cred=PRO.. 代理身份验证凭据 (name:password)；
–proxy-file=PRO.. 从文件加载代理列表；
–ignore-proxy 忽略系统默认的代理设置；
–tor 使用Tor的匿名网络；
–tor-port=TORPORT 设置默认以外的Tor代理端口；
–tor-type=TORTYPE 设置Tor代理类型 (HTTP (默认), SOCKS4 或者 SOCKS5)；
–check-tor 检查Tor是否正确使用；
–delay=DELAY 每个HTTP请求之间的延迟秒；
–timeout=TIMEOUT 等待超时连接（默认为30秒）；
–retries=RETRIES 尝试连接超时（默认为3）；
–randomize=RPARAM 随意改变给定的参数值；
–safe-url=SAFURL 在测试过程中经常访问的URL地址；
–safe-freq=SAFREQ 在两次访问之间提供安全URL的请求；
–skip-urlencode 跳过URL编码的有效载荷数据；
–force-ssl 强制使用SSL/ HTTPS；
–hpp 使用HTTP参数污染；
–eval=EVALCODE 在每次请求时根据所写python代码做完修改后请求。

4、Optimization（优化选项卡）：这些选项可以用来优化SqlMap的性能

-o 打开所有优化开关；
–predict-output 常见的查询输出预测；
–keep-alive 使用持久HTTP(S)连接；
–null-connection 没有实际的HTTP响应的检索页面长度；
–threads=THREADS 并发的HTTP(S)请求的最大数量(默认为1)。

5、Injection（注射选项卡）：这些选项可以用来指定对哪些参数测试，提供一般的注入方式和可选可修改的脚本注入

-p TESTPARAMETER 可测试的参数；
–skip=SKIP 跳过给定的参数；
–dbms=DBMS 指定数据库类型；
–dbms-cred=DBMS.. 数据库身份验证凭据(user:password)；
–os=OS 指定数据库的操作系统；
–invalid-bignum 指定无效的大数字；
–invalid-logical 指定无效的逻辑运算；
–no-cast 关闭payload构造机制；
–no-escape 关闭字符逃避机制；
–prefix=PREFIX 注射前缀字符串payload；
–suffix=SUFFIX 注射后缀字符串payload；
–tamper=TAMPER 使用给定的脚本修改注入的数据。

6、Detection（探测选项卡）：这些选项可以用来定制检测阶段

–level=LEVEL 测试的等级(1-5，默认为1)；
–risk=RISK 测试的风险等级(0-3，默认为1)；
–string=STRING 字符串匹配查询时被评估为True；
–not-string=NOT.. 字符串匹配查询时被评估为False；
–regexp=REGEXP 正则表达式匹配查询时被评估为True；
–code=CODE HTTP代码以匹配查询时被评估为True；
–text-only 只基于文本的内容的页面的对比；
–titles 只基于Title的内容的对比。

7、Techniques（注入技术选项卡）：这些选项可以用来调整特定的SQL注入测试

–technique=TECH 使用SQL注入技术 (默认是”BEUSTQ”)；
–time-sec=TIMESEC DBMS响应延迟(默认为5秒)；
–union-cols=UCOLS SQL注入UNION查询测试的列的范围；
–union-char=UCHAR 设定UNION查询使用的字符；
–union-from=UFROM (需要更新)；
–dns-domain=DNS.. 用于域名DNS溢出攻击；
–second-order=S.. 有些时候注入点输入的数据看返回结果的时候并不是当前的页面，而是另外的一个页面，这时候就需要指定到哪个页面获取响应判断真假。

8、Fingerprint（指纹选项卡）

-f, –fingerprint 演示广泛的DBMS版本指纹。

9、Enumeration（列数据选项卡）：这些选项可以用来枚举数据库管理系统的信息、结构和数据表，还可以运行自己的SQL语句

-a, –all 枚举所有；
-b, –banner 检索DBMS 的banner信息；
–current-user 检索DBMS 的当前用户；
–current-db 检索DBMS 的当前数据库；
–hostname 检索DBMS 的服务器的主机名；
–is-dba 检测当前用户是否是DBA；
–users 枚举DBMS用户；
–passwords 枚举DBMS用户密码哈希；
–privileges 枚举DBMS用户权限；
–roles 枚举DBMS用户角色；
–dbs 枚举DBMS数据库；
–tables 枚举DBMS数据库表；
–columns 枚举的DBMS数据库表和列
–schema 枚举DBMS模式；
–count 检索表的数目；
–dump 转储DBMS数据库表项；
–dump-all 转储所有的DBMS数据库表条目；
–search 搜索列，表和\或数据库名称；
–comments 检索DBMS意见；
-D DB 指定DBMS数据库枚举；
-T TBL 指定DBMS数据库的表枚举；
-C COL 指定DBMS数据库的列枚举；
-U USER 指定DBMS用户枚举；
–exclude-sysdbs 在枚举表时排除DBMS系统数据库；
–start=LIMITSTART 指定输出的开始；
–stop=LIMITSTOP 指定输出的结束；
–first=FIRSTCHAR 指定输出的开始的字符；
–last=LASTCHAR 指定输出的开始的结束；
–sql-query=QUERY 要执行的SQL语句；
–sql-shell 提示一个交互式SQL shell；
–sql-file=SQLFILE 从给定的文件中执行SQL语句。

10、Brute force（爆破选项卡）：这些选项可以用来运行暴力检查

–common-tables 检查存在的通用表；
–common-columns 检查存在的通用列。

11、User-defined function injection（用户自定义函数注入选项卡）：这些选项可以用来创建用户自定义功能

–udf-inject 注入用户自定义功能；
–shared-lib=SHLIB 本地的共享库的路径。

12、File system access（系统文件操作选项卡）：这些选项可以被用于访问后端数据库管理系统相关的文件系统

–file-read=RFILE 从后端的DBMS文件系统中读取文件；
–file-write=WFILE 在后端的DBMS文件系统中写一个本地文件；
–file-dest=DFILE 后端DBMS绝对文件路径写入。

13、Operation system access（操作系统访问选项卡）：这些选项可以被用于访问后端数据库管理系统相关的操作系统

–os-cmd=OSCMD 执行操作系统命令；
–os-shell 提示交互式操作系统shell；
–os-pwn 为OOB shell, meterpreter 或 VNC提示输入；
–os-smbrelay 单击为OOB shell, meterpreter 或 VNC提示输入；
–os-bof 存储过程缓冲区溢出；
–priv-esc 数据库进程的用户特权升级；
–msf-path=MSFPATH 本地安装Metasploit的框架路径；
–tmp-path=TMPPATH 远程临时文件目录的绝对路径。

14、Windows registry access（Windows注册表选项卡）：这些选项可以用来访问后端数据库管理系统Windows注册表

–reg-read 读取一个Windows注册表项值；
–reg-add 编写一个Windows注册表项值数据；
–reg-del 删除Windows注册表键值；
–reg-key=REGKEY Windows注册表键；
–reg-value=REGVAL Windows注册表键值；
–reg-data=REGDATA Windows注册表的键值项数据；
–reg-type=REGTYPE Windows注册表键的值类型。

15、General（一般选项卡）：这些选项可以用来设置一些一般性的工作参数

-s SESSIONFILE 从一个存储文件中加载会话；
-t TRAFFICFILE 记录所有HTTP流量到一个文本文件中；
–batch 不要求用户输入，使用默认的行为
–charset=CHARSET 使用字符编码数据检索
–crawl=CRAWLDEPTH 从目标网站抓取URL；
–csv-del=CSVDEL 使用字符分隔对CSV输出(默认为“，”)；
–dump-format=DU.. dump的数据格式(CSV(默认)，HTML或SQLite)；
–eta 每个输出显示的预计抵达时间；
–flush-session 清除当前目标的会话文件；
–forms 目标URL解析和测试形式；
–fresh-queries 将忽略的查询结果存储在会话文件；
–hex 使用DBMS十六进制数据检索功能；
–output-dir=ODIR 自定义输出的目录路径；
–parse-errors 将响应DBMS错误消息解析并显示；
–pivot-column=P.. 关键列名；
–save 配置INI文件保存选项；
–scope=SCOPE 正则表达式来过滤目标提供的代理日志；
–test-filter=TE.. 选择测试的有效的payload；
–update 更新SQLMAP。

16、Miscellaneous（杂项）

-z MNEMONICS 使用短助记符；
–alert=ALERT 当发现SQL注入时运行主机操作系统命令；
–answers=ANSWERS 设置问题答案；
–beep 发现SQL注入时做一个蜂鸣声；
–check-waf 启发式检查WAF/ IPS / IDS保护；
–cleanup 清理SqlMap中DBMS的特定UDF和表；
–dependencies 检查缺失的SqlMap依赖；
–disable-coloring 禁用控制台输出着色；
–gpage=GOOGLEPAGE 使用Google搜索结果的指定页码；
–identify-waf 为WAF/ IPS / IDS保护做一个通过测试；
–mobile 模仿智能手机通过HTTP User-Agent头；
–page-rank 对google搜索的结果显示网页的PR值；
–purge-output 安全删除所有内容的输出目录；
–smart 只对知道的启发式进行测试；
–wizard 初级用户的简单的向导界面。