SQLMap 是一款自動化 SQL 注入工具,可以幫助安全人員快速檢測和利用網站的 SQL 注入漏洞。以下是 SQLMap 的一些基本使用命令:
sqlmap -u <目標URL>
sqlmap -u <目標URL> --data="<POST 數據>"
sqlmap -u <目標URL> --cookie="<Cookie 數據>"
sqlmap -u <目標URL> --proxy="<代理地址>"
sqlmap -u <目標URL> --user-agent="<User-Agent 數據>"
sqlmap -u <目標URL> --dbs
sqlmap -u <目標URL> --dbs -D <數據庫名> --tables
sqlmap -u <目標URL> --dbs -D <數據庫名> -T <表名> --columns
sqlmap -u <目標URL> --dbs -D <數據庫名> -T <表名> --dump
以上是 SQLMap 的一些基本使用命令,更多詳細的用法和參數可以查看官方文檔或使用 sqlmap --help
查看幫助信息。