sqlMap使用
使用sqlmap可以快速的进行sql注入测试，节省时间提高效率。
1
2
3
4
5
6
7
8
9
10
11
12
13
| -u：指定含有参数的URL
--dbs：爆出数据库
--batch：默认选择执行
--random-agent：使用随机user-agent
-r：POST注入
--level：注入等级，一共有5个等级（1-5） 不加 level 时，默认是1，5级包含的payload最多，会自动破解出cookie、XFF等头部注入，相对应他的速度也比较慢
--timeout：设定重试超时
--cookie：设置cookie信息
--flush-session：删除指定目标缓存，重新对该目标进行测试
--tamper：使用waf绕过脚本
--time-sec：设定延时时间，默认是5秒
--thread：多线程，默认为1，最大为10
--keep-live： sqlmap默认是一次连接成功后马上关闭；HTTP报文中相当于Connection: Close（一次连接马上关闭）。要扫描站点的URL比较多时，这样比较耗费性能，所以需要将HTTP连接持久化来提高扫描性能；HTTP报文相当于Connection: Keep-Alive
|