无为县建设局网站,如何做阿里巴巴国际网站,vs做网站怎么把网页改为自适应大小,wordpress相册管理插件这是 sqlmap -hh的翻译#xff0c;后续可能会对参数进行详细的示例
sqlmap
普通选项
-h, --help # 显示基本帮助信息并退出
-hh # 详细帮助信息
--versino # 版本
-v # 日志详细级别 0-60#xff1a;只显示python错误以及严重的信息。1#xff1a;同时显示基本信…这是 sqlmap -hh的翻译后续可能会对参数进行详细的示例
sqlmap
普通选项
-h, --help # 显示基本帮助信息并退出
-hh # 详细帮助信息
--versino # 版本
-v # 日志详细级别 0-60只显示python错误以及严重的信息。1同时显示基本信息和警告信息。默认2同时显示debug信息。3同时显示注入的payload。4同时显示HTTP请求。5同时显示HTTP响应头。6同时显示HTTP响应页面。Target 目标
必须提供这些选项中的至少一个来定义
-u # 指定目标url(e.g. http://www.site.com/vuln.php?id1)
-d # 给定数据库连接字符串,类似mysql://root:root127.0.0.1/test
-l # 从Burp或WebScarab代理日志文件分析目标
-m # 扫描文本文件中给定的多个目标
-r # 从文件加载HTTP请求
-g # 将google的结果处理为目标urls
-c # 从配置INI文件加载选项Request 请求
这些选项可用于指定如何连接到目标URL
-A # 指定user-agent
-H # 指定请求头可指定多个X-Forwarded-For: 127.0.0.1
--headersa: 1\nb: 2 # 指定多个请求头
--hostHOST # 指定host值
--referer‘’ # 指定referer值
--methodPUT # 指定请求方法
--dataid1 # 发送post数据
--param-del‘’ # 用于拆分参数值的字符
--cookie‘ab’ # 指定cookie
--cookie-del‘;’ # 差分cookie键值的分割符
--live-cookiesL # 包含Netscapet 格式 cookie 的文件
--drop-set-cookie # 从响应中忽略Set-Cookie头
--mobile # 通过代理头模拟手机端
--random-agent # 随机代理头
--auth-typeAUTH # http身份验证类型
--auth-credAUTH # HTTP身份验证凭据名称密码
--auth-fileAUTH # HTTP身份验证PEM证书/私钥文件
--abort-codeABO # 中止有问题HTTP错误代码例如401
--ignore-codeIG # 忽略有问题的HTTP错误代码例如401
--ignore-proxy # 忽略系统默认代理设置
--ignore-redirects # 忽略重定向尝试
--ignore-timeouts # 忽略连接超时
--proxy‘http://127.0.0.1:8080’ # 使用代理扫描url
--proxy-credPRO # 代理身份验证凭据名称密码
--proxy-filePRO # 从文件加载代理列表
--proxy-freqPRO # 从给定列表更改代理之间的请求
--tor # 使用Tor匿名网络
--check-tor # 检查Tor是否正确使用
--delay1 # 每个HTTP请求之间的延迟秒
--timeout1 # 连接超时前等待的秒数默认值为30
--retries3 # 连接超时时重试默认为3
--retry-onRETRYON # 重试regexp匹配内容的请求例如“drop”
--randomizeRPARAM # 随机更改给定参数的值
--safe-urlSAFEURL # 测试期间经常访问的URL地址
--safe-postSAFE.. # 要发送到安全URL的POST数据
--safe-reqSAFER.. # 从文件加载安全HTTP请求
--safe-freqSAFE.. # 访问安全URL之间的定期请求
--skip-urlencode # Skip有效负载数据的URL编码
--csrf-tokenCSR.. # 用于持有反CSRF令牌的参数
--csrf-urlCSRFURL # 用于提取反CSRF令牌的访问URL地址
--csrf-methodCS.. # 在反CSRF令牌页面访问期间使用的HTTP方法
--csrf-dataCSRF.. # 访问反CSRF令牌页面期间要发送的POST数据
--csrf-retriesC.. # 重试反CSRF令牌检索默认为0
--force-ssl # 强制使用SSL/HTTPS
--chunked # 使用HTTP分块传输编码POST请求
--hpp # 使用HTTP参数污染方法
--evalEVALCODE # 在请求之前评估提供的Python代码(e.g.import hashlib;id2hashlib.md5(id).hexdigest())Optimization 优化
这些选项可用于优化sqlmap的性能
-o # 打开所有优化开关
--predict-output # 预测常见查询输出
--keep-alive # 使用持久HTTP连接
--null-connection # 检索没有实际HTTP响应正文的页面长度
--threadsTHREADS # 并发HTTP请求的最大数目默认为1Injection 注入
这些选项可用于指定要测试的参数提供自定义注入有效负载和可选的篡改脚本
-p TESTPARAMETER # 测试参数
--skipSKIP # 跳过对指定参数的测试
--skip-static # 跳过对看似非动态的参数的测试
--param-exclude.. # 正则表达式用于排除测试中的参数例如ses 表示排除参数名称包含 ses 的参数
--param-filterP.. # 按位置选择可测试的参数例如POST 表示选择POST请求的参数
--dbmsDBMS # 强制后端DBMS使用提供的值
--dbms-credDBMS.. # DBMS身份验证凭据用户:密码
--osOS # 强制后端DBMS操作系统使用提供的值
--invalid-bignum # 使用大数字来使值无效
--invalid-logical # 使用逻辑运算来使值无效
--invalid-string # 使用随机字符串来使值无效
--no-cast # 关闭负载转换机制
--no-escape # 关闭字符串转义机制
--prefixPREFIX # 注入负载前缀字符串
--suffixSUFFIX # 注入负载后缀字符串
--tamperTAMPER # 使用给定的脚本来篡改注入数据Detection 发现
这些选项可用于自定义检测阶段
--levelLEVEL # 执行测试的级别1-5默认为1
--riskRISK # 执行测试的风险级别1-3默认为1
--stringSTRING # 当查询计算为真时要匹配的字符串
--not-stringNOT.. # 当查询计算为假时要匹配的字符串
--regexpREGEXP # 当查询计算为真时要匹配的正则表达式
--codeCODE # 当查询计算为真时要匹配的HTTP状态码
--smart # 仅在存在正面的启发式(s)时执行彻底的测试
--text-only # 仅基于文本内容比较页面
--titles # 仅基于页面标题比较页面Techniques 方法
这些选项可用于调整特定SQL注入的测试
--techniqueTECH.. # 要使用的SQL注入技术默认为 BEUSTQ
--time-secTIMESEC # 延迟DBMS响应的秒数默认为5
--union-colsUCOLS # 用于测试UNION查询SQL注入的列范围
--union-charUCHAR # 用于列数量穷举的字符
--union-fromUFROM # 用于UNION查询SQL注入中FROM部分的表
--dns-domainDNS.. # 用于DNS外泄攻击的域名
--second-urlSEC.. # 搜索第二次响应的结果页面URL
--second-reqSEC.. # 从文件加载第二次HTTP请求Fingerprint 指纹
-f, --fingerprint # 执行详细的DBMS版本指纹识别Enumeration 列举
这些选项可用于枚举表中包含的后端数据库管理系统信息、结构和数据
-a, --all # 检索所有信息
-b, --banner # 检索DBMS标识
--current-user # 检索DBMS当前用户
--current-db # 检索DBMS当前数据库
--hostname # 检索DBMS服务器主机名
--is-dba # 检测DBMS当前用户是否为DBA
--users # 枚举DBMS用户
--passwords # 枚举DBMS用户密码哈希值
--privileges # 枚举DBMS用户权限
--roles # 枚举DBMS用户角色
--dbs # 枚举DBMS数据库
--tables # 枚举DBMS数据库表
--columns # 枚举DBMS数据库表列
--schema # 枚举DBMS模式
--count # 检索表中的条目数量
--dump # 转储DBMS数据库表条目
--dump-all # 转储所有DBMS数据库表条目
--search # 搜索列、表和/或数据库名称
--comments # 在枚举期间检查DBMS注释
--statements # 检索在DBMS上运行的SQL语句
-D DB # 要枚举的DBMS数据库
-T TBL # 要枚举的DBMS数据库表
-C COL # 要枚举的DBMS数据库表列
-X EXCLUDE # 不要枚举的DBMS数据库标识符
-U USER # 要枚举的DBMS用户
--exclude-sysdbs # 在枚举表时排除DBMS系统数据库
--pivot-columnP.. # 旋转列名称
--whereDUMPWHERE # 在表转储时使用WHERE条件
--startLIMITSTART # 检索的第一个表条目
--stopLIMITSTOP # 检索的最后一个表条目
--firstFIRSTCHAR # 要检索的第一个查询输出词字符
--lastLASTCHAR # 要检索的最后一个查询输出词字符
--sql-querySQLQ.. # 要执行的SQL语句
--sql-shell # 提示输入交互式SQL shell
--sql-fileSQLFILE # 从给定文件执行SQL语句
Brute force 爆破
这些选项可用于运行暴力检查
--common-tables # 检查常见表的存在
--common-columns # 检查常见列的存在
--common-files # 检查常见文件的存在User-defined function injection 用户定义的功能注入
这些选项可用于创建自定义的用户定义函数
--udf-inject # 注入自定义用户定义的函数
--shared-libSHLIB # 共享库的本地路径File system access(文件系统访问)
--file-readFILE.. # 从后端DBMS文件系统读取文件
--file-writeFIL.. # 在后端DBMS文件系统上写入本地文件
--file-destFILE.. # 后端DBMS绝对文件路径以写入Operating system access(操作系统访问)
--os-cmdOSCMD # 执行操作系统命令
--os-shell # 提示输入交互式操作系统shell
--os-pwn # 提示输入OOB shell、Meterpreter或VNC
--os-smbrelay # 一键提示输入OOB shell、Meterpreter或VNC
--os-bof # 存储过程缓冲区溢出利用
--priv-esc # 数据库进程用户权限提升
--msf-pathMSFPATH # Metasploit Framework安装的本地路径
--tmp-pathTMPPATH # 临时文件目录的远程绝对路径Windows registry access(Windows注册表访问)
--reg-read # 读取Windows注册表键值
--reg-add # 写入Windows注册表键值数据
--reg-del # 删除Windows注册表键值
--reg-keyREGKEY # Windows注册表键
--reg-valueREGVAL # Windows注册表键值
--reg-dataREGDATA # Windows注册表键值数据
--reg-typeREGTYPE # Windows注册表键值类型General(一般)
-s SESSIONFILE # 从存储的.sqlite文件加载会话
-t TRAFFICFILE # 将所有HTTP流量记录到文本文件中
--abort-on-empty # 在结果为空时中止数据检索
--answersANSWERS # 设置预定义答案例如“quitN,followN”
--base64BASE64P.. # 包含Base64编码数据的参数如 digest
--base64-safe # 使用URL和文件名安全的Base64字母表RFC 4648
--batch # 永不要求用户输入使用默认行为
--binary-fields.. # 具有二进制值的结果字段例如 digest
--check-internet # 在评估目标之前检查Internet连接
--cleanup # 从sqlmap特定的UDF和表中清除DBMS
--crawlCRAWLDEPTH # 从目标URL开始爬取网站
--crawl-exclude.. # 用于排除爬行页面的正则表达式例如 logout
--csv-delCSVDEL # CSV输出中使用的分隔字符默认为“,”
--charsetCHARSET # 盲注SQL字符集例如 0123456789abcdef
--dump-fileDUMP.. # 将转储的数据存储到自定义文件中
--dump-formatDU.. # 转储数据的格式CSV默认、HTML或SQLITE
--encodingENCOD.. # 用于数据检索的字符编码例如 GBK
--eta # 显示每个输出的预计到达时间
--flush-session # 刷新当前目标的会话文件
--forms # 解析并测试目标URL上的表单
--fresh-queries # 忽略会话文件中存储的查询结果
--gpageGOOGLEPAGE # 使用指定页数的Google dork结果
--harHARFILE # 将所有HTTP流量记录到HAR文件中
--hex # 在数据检索期间使用十六进制转换
--output-dirOUT.. # 自定义输出目录路径
--parse-errors # 解析并显示来自响应的DBMS错误消息
--preprocessPRE.. # 用于预处理请求的给定脚本
--postprocessPO.. # 用于后处理响应的给定脚本
--repair # 重新转储具有未知字符标记的条目
--saveSAVECONFIG # 将选项保存到配置INI文件
--scopeSCOPE # 用于筛选目标的正则表达式
--skip-heuristics # 跳过漏洞的启发式检测
--skip-waf # 跳过WAF/IPS保护的启发式检测
--table-prefixT.. # 用于临时表的前缀默认为“sqlmap”
--test-filterTE.. # 通过载荷和/或标题选择测试例如 ROW
--test-skipTEST.. # 通过载荷和/或标题跳过测试例如 BENCHMARK
--web-rootWEBROOT # Web服务器文档根目录例如 /var/wwwMiscellaneous(杂项)
-z MNEMONICS # 使用短记号例如 flu,bat,ban,tecEU
--alertALERT # 在发现SQL注入时运行主机操作系统命令
--beep # 在问题或发现漏洞时发出哔哔声
--dependencies # 检查缺少的可选的sqlmap依赖项
--disable-coloring # 禁用控制台输出颜色
--list-tampers # 显示可用篡改脚本的列表
--no-logging # 禁用日志记录到文件
--offline # 在离线模式下工作仅使用会话数据
--purge # 安全删除sqlmap数据目录中的所有内容
--results-fileR.. # 多目标模式下的CSV结果文件位置
--shell # 提示输入交互式sqlmap shell
--tmp-dirTMPDIR # 用于存储临时文件的本地目录
--unstable # 调整不稳定连接的选项
--update # 更新sqlmap
--wizard # 针对初学者用户的简单向导界面
