Sqlmap基础指令

安装：

下载地址：https://github.com/sqlmapproject/sqlmap

下载好后直接解压，并且加入环境变量，就可以直接在cmd调用

常用基础指令：

-u 指定注入点
--dbs 跑库名
--tables 跑表名
--columns 跑字段名
--dump 枚举数据
-D 指定库 -T 指定表 -C 指定字段

sqlmap.py -u IP地址 -D 库名 -T 表名 -C 字段1,字段2 --dump

常见指令：

# 选择随机user-agents头
--random-agent
# 每次探测延时1秒（防止访问过快被ban）
--delay=1
# 查看数据量
--count
# 使用本地1080端口
--proxy "http://127.0.0.1:1080"
# 1-5 测试等级（最低1，最高5） level等级越高检测越详细
--level
例如 level大于2会检测cookie注入，大于3会检测头注入
# 查询当前用户权限，如果DBA是True可以尝试直接拿webshell
--is-dba
# 尝试往网站中放入一个cmdshell(就是拥有cmd权限的shell),先选择写入shell的脚本语言
--os-shell

# 清空缓存重新测试
--flush-session

注：有的需要填写网站的web目录的绝对路径，有的可以直接选择好shell的脚本语言类型就可以直接拿shell

超详细Sqlmap指令手册：https://www.cnblogs.com/hongfei/p/3872156.html

安装浏览器插件的文章地址：https://www.zkaq.org/t/3683.html