0x1 命令

sqlmap 进阶 (一)-LMLPHP

sqlmap 进阶 (一)-LMLPHP

以此类推,可以具体自己研究有哪些参数,放在哪,有什么用,怎么用

参考:https://blog.csdn.net/bo_mask/article/details/76130848

0x2 配置

sqlmap 进阶 (一)-LMLPHP

傻瓜式注入的配置文件在

sqlmap 进阶 (一)-LMLPHP

sqlmap 进阶 (一)-LMLPHP

打开后可以看到,比如tor选项都是关着的

以此类推,我们可以自己设定一个自己的配置

0x3 sqlmap工作流程

sqlmap 进阶 (一)-LMLPHP

0x4 tips

sqlmap 进阶 (一)-LMLPHP

sqlmap 进阶 (一)-LMLPHP

默认情况下sqlmap的HTTP请求头中User-Agent值是:

sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)

容易被waf (--random-agent)

sqlmap 进阶 (一)-LMLPHP

05-11 22:14