sqlmap 進階 (一)

雨九九發表於2019-03-30

0x1 命令

 

 

以此類推,可以具體自己研究有哪些引數,放在哪,有什麼用,怎麼用

 

參考:https://blog.csdn.net/bo_mask/article/details/76130848

 

0x2 配置

 

 

 

 

傻瓜式注入的配置檔案在

 

 

 

開啟後可以看到,比如tor選項都是關著的

 

以此類推,我們可以自己設定一個自己的配置

 

0x3 sqlmap工作流程

 

 

 

0x4 tips

 

 

預設情況下sqlmap的HTTP請求頭中User-Agent值是:

sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)

容易被waf (--random-agent)

 

 

 

 

相關文章