标签：SQLMap sqlmap 请求 -- 使用 手册 cookie 讲解 txt
-r 加文件路径 (可直接拖拽sqlmap里)
sqlmap可以从一个文本文件中获取HTTP请求，这样就可以跳过设置一些其他参数（比如cookie，POST数据，等等）。
-m 将url保存至txt文件中，sqlmap 会逐个检测
--cookie (身份凭证):"adsdwwqdq"
如果没有cookie，sqlmap注入时则会提示 意思是说:
您尚未声明cookie，而服务器希望设置自己的cookie（'ASPSESSIONIDCASRDQDQ=FHNBJOHBENM…EBBBDLKNHH'）。你想用那些吗
--random-agent
sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)
因为在使用SQLMAP进行注入时，很容易让 带有拦截软件的机器拦截sqlmap的请求，使用--random-agnet参数来随机的从./txt/user-agents.txt中获取请求头
--proxy (代理)
--delay 0.5
为防止网站WAF的注意。可以使用delay参数设置两个http请求之间的延迟
--tamper
当我们注入时遇到waf ，就可以使用sqlmap自带的脚本绕过waf。 使用方法 --tamper 脚本名称
--technique
指定sqlmap使用的探测技术， 使用方法 --technique=T
标签：SQLMap,sqlmap,请求,--,使用,手册,cookie,讲解,txt 来源： https://www.cnblogs.com/Lonely-/p/13903958.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。