sqlmap 进阶

Posted 2021-11-23 rain99-

0x1 命令

 

 

以此类推，可以具体自己研究有哪些参数，放在哪，有什么用，怎么用

 

参考：https://blog.csdn.net/bo_mask/article/details/76130848

 

0x2 配置

 

 

 

 

傻瓜式注入的配置文件在

 

 

 

打开后可以看到，比如tor选项都是关着的

 

以此类推，我们可以自己设定一个自己的配置

 

0x3 sqlmap工作流程

 

 

 

0x4 tips

 

 

默认情况下sqlmap的HTTP请求头中User-Agent值是：

sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)

容易被waf (--random-agent)