sqli-sqlmap 进阶 (一)

0x1 命令

 

以此类推,可以具体自己研究有哪些参数,放在哪,有什么用,怎么用

参考:https://blog.csdn.net/bo_mask/article/details/76130848

0x2 配置

 

傻瓜式注入的配置文件在

 

打开后可以看到,比如tor选项都是关着的

以此类推,我们可以自己设定一个自己的配置

0x3 sqlmap工作流程

 

0x4 tips

 

默认情况下sqlmap的HTTP请求头中User-Agent值是:

sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)

容易被waf (--random-agent)

 

原文地址:https://www.cnblogs.com/Rain99-/p/10628045.html