sqlmap参数使用
前言
这个文章主要是介绍sqlmap的参数，目前的内容并不详细，然后内容基本上是这篇文章的内容，有些坑之后再补。
选项
- -h help，显示基本帮助信息并退出
- -hh 显示高级帮助信息并退出
- -version 显示程序版本程序并退出
- -v verbose 信息级别：
0：只显示python错误以及严重信息
1：同时显示基本信息和警告信息（默认）
2：同时显示Debug信息
3：同时显示注入payload
4：同时显示HTTP请求
5：同时显示HTTP响应头
6：同时显示HTTP响应页面
如果想看到sqlmap发送的测试payload最好的等级是3。
目标
sqlmap探测目标所采用的方式，是直接通过url还是读取文件或是其他。
- -d direct 直接链接数据库的连接字符串
- -u url或 -u=url 直接使用url进行测试，通常是测试get类型的注入
- -l logfile，从Brup或webscarab代理日志文件中分析目标
- -x sitemapurl，从远程网站地图（sitemapurl.xml）文件来解析目标
- -m bulkfile，将目标地址保存在文件中，一行为一个URL地址进行批量监测（注意bulkfile要与sqlmap在统一目录）
- -r requestfile，从文件加载HTTP请求，sqlmap可以从一个文本文件中获取HTTP请求，这样就可以跳过设置一些其他参数（比如cookie、POST数据等），请求是HTTPS时需要配合
-force-ssl参数来使用，或者可以在Host头后面加上:443。 - -g googledork，从谷歌中加载结果目标URL（只获取前100个结果，需要挂代理）
- -c configfile，从配置ini文件中加载选项
请求
这些选项可以指定如何连接到目标URL
- -method=method，强制使用给定的HTTP方法
- --data=data，通过POST发送数据参数，sqlmap会像检测GET参数一样检测POST的参数。
- -param-del=PARA，当GET或POST的数据需要用其他字符分割测试参数的时候，需要用此参数。
- -cookie=COOKIE，HTTP cookieheader的值
- -load-cookies=？？？
优化
这些选项可用于优化sqlmap性能
- -o，打开所有优化开关
- -predict-output，预测普通查询输出
- -keep-alive，使用持久HTTP(S)连接
- -null-connection，获取页面长度
- -threads=THREADS，当前http(s)最大请求数，默认1
注入
这些选项可用于指定要测试的参数，提供自定义注入有效载荷和可选的篡改脚本
- -p testparameter，可测试的参数
- -skip=skip，跳过给定参数的测试
- -skip-static，跳过测试不显示为动态的参数
- -param-exclude=..，使用正则表达式排除参数进行测试
- -dbms=DBMS，强制设定后端的DBMS
- -dbms-cred=dbms，dbms认证凭证(user:password)
- -os=os，强制设定后端的dbms操作系统的值
- -invalid-bignum，使用大数字使值无效
- -invalid-logical，使用逻辑操作使值无效
- -invalid-string，使用随机字符串使值无效
- -no-cast，关闭有效载荷铸造机制
- -no-escape，关闭字符串逃逸机制
- -prefix=PREFIX，注入payload字符串前缀
- -suffix=SUFFIX，注入payload字符串后缀
- -tamper=TAMPER，使用给定的脚本更改注入数据
检测
这些选项可以用来指定sql盲注时如何解析和比较HTTP响应页面的内容。
- -level=LEVEL，执行测试等级（1-5，默认为1，当level值为2或以上时，sqlmap会尝试注入cookie）
- -risk=RISK，执行测试风险等级（0-3，默认为1，2会增加基于事件的测试语句，3会增加or语句的sql注入测试，有些时候，例如在update语句中，注入一个or的测试语句，可能会导致整个表更新，会造成很大的风险，测试语句可在
xml/payloads.xml中找到。 - string=STRING，查询有效时在页面匹配字符串
- -not-string=not..，当查询求值为无效时匹配的字符串
- -regexp=REGEXP，查询有效时，在页面匹配正则表达式
-
- code=CODE，当查询求值为True时匹配的HTTP代码
- -text-only，仅基于文本内容比较网页
- -titles，仅根据他们的标题进行比较
技巧
这些选项用于调整具体的SQL注入测试。
- -technique=TECH，SQL注入技术测试，默认beust
- -time-sec=TIMESEC，dbms响应的延迟时间
- -union-cols=UCOLS，定列范围用于测试union查询注入
- -union-char=UCHAR，暴力猜解列的字符数
- -union-from=UFROM，SQL注入union查询使用的格式
- -dns-domain=DNS，dns泄露攻击使用的域名
- -second-order=s..，url搜索产生的结果页面
指纹
-f，fingerprint，执行广泛的DBMS版本指纹检查
枚举
这些选项可以用来列举后端数据库管理系统的信息、表中的结构和数据。还可以运行自定义的SQL语句。
- -a all，获取所有信息
- -b banner，获取数据库管理系统的标识
- -current-user，获取数据库管理系统当前用户
- -current-db，获取数据库管理系统当前数据库
- -hostname，获取数据库服务器的主机名称
- -is-dba，检测dbms当前用户是否是dbs
- -users，枚举数据库管理系统用户
- -passwords，枚举数据库管理系统用户密码哈希
- -privileges，枚举数据库管理系统用户的权限
- -roles，枚举数据库管理系统用户的角色
- -dbs，枚举数据库管理系统数据库
- -tables，枚举的dbms数据库中的表
- -columns，枚举dbms数据库表列
- -schema，枚举数据库架构
- -count，检索表的项目数，有时候用户只想获取表中的数据个数而不是具体的内容，那么就可以使用这个参数：sqlmap.py -u url -count -D testdb
- -dump，转储数据库表项
- -dump-all，转储数据库所有项
- -search，搜索列(s)，表(s)和/或数据库名称(s)
- -comments，获取dbms注释
- -D DB，指定要进行枚举的数据库名
- -T tbl，指定要进行枚举的数据表名
- -C COL，指定要枚举的列
- -X EXCLUDECOL，DBMS数据库表不进行枚举
- -U USER，用来进行枚举数据库用户
- -exclude-sysdbs，枚举表时排除系统数据库
- -pivot-column-p???
- -where=DUMPWHERE Use WHERE condition while table dumping
- -start=LIMITSTART，获取第一个查询输出数据位置
- -stop=LIMITSTOP，获取最后查询的输出数据
- -first=FIRSTCHAR，第一个查询输出字的字符获取
- -last=LASTCHAR，最后查询的输出字字符获取
- -sql-query=QUERY，执行SQL语句
- -sql-shell，提示交互式SQL的shell
- -sql-file=SQLFILE，要执行的SQL文件
暴力
这些选项用来进行暴力检查
- -common-tables，检查存在共同表
- -common-columns，检查存在共同列
用户自定义函数注入
这些选项可以用来创建用户自定义函数
- -udf-inject，注入用户自定义函数
- -shared-lib=SHLIB，共享库的本地路径
访问文件系统
这些选项可以被用来访问后端数据库管理系统的底层文件系统。
- -file-read=RFILE，从后端的数据库管理系统文件系统读取文件，SQL server2005中读取二进制文件example.exe：`python sqlmap.py -u "http://192.168.136.129/sqlmap/mssql/iis/get_str2.asp?name=luther" -file-read "C:/example.exe" -v 1
- -file-write=WFILE，编辑后端的数据库管理系统文件系统上的本地文件
- -file-dest=DFILE，后端的数据库管理系统写入文件的绝对路径
在kali中将/software/nc.exe文件上传到C:/windows/Temp下：python sqlmap.py -u "http://192.168.136.129/sqlmap/mssql/iis/get_str2.asp?name=luther" -file-write "/software/nc.exe" -file-dest "C:/windows/temp/nc.exe" -v 1
操作系统访问
可以用于访问后端数据库管理系统的底层操作系统。
- -os-cmd=OSCMD，执行操作系统命令
- -os-shell，交互式操作系统shell
- -os-pwn，获取一个OOBshell，meterpreter或VNC
- -os-smbrelay，一键获取一个OBBshell，meterpreter或VNC
- -os-bof，存储过程缓冲区溢出利用
- -priv-esc，数据库进程用户权限提升
- -msf-path=MSPPATH，MetasploitFramework本地的安装路径
- -tmp-path=TMPPATH，远程临时文件目录的绝对路径
Linux查看当前用户命令：`python sqlmap.py -u 'http://192.168.136.131/sqlmap/pgsql/get_int.php?id=1' -os-cmd id -v 1
windows注册表访问
这些选项可以被用来访问后端数据库管理系统Windows注册表。
- -reg-red，读取一个Windows注册表项值
- -reg-add，添加一个Windows注册表项值数据
- -reg-del，删除Windows注册表键值
- -reg-key=REGKEY，Windows注册表键
- -reg-value=REGVAL，Windows注册表项值
- -reg-data=REGDATA，Windows注册表键值数据
- -reg-type=REGTYPE，Windows注册表项值类型
一般选项
主要用来设置一些一般的工作参数。
- -s SESSIONFILE，保存和恢复检索会话文件的所有数据。
- -t TRAFFICFILE，记录所有HTTP流量到一个文本文件中。
- -batch，不询问用户输入，使用所有默认配置
- -binary-fields=..，结果字段具有二进制值（e.g."digest"）
- -charset=CHARSET，强制字符编码
- -crawl=CRAWLDEPTH，从目标URL爬行网站
- -crawl-exclude=..，正则表达式从爬行页中排除
- -csv-del=CSVDEL，限定使用CSV输出
- -dump-format=DU..，转储数据格式(CSV(default),HTML or SQLITE)
- -eta，显示每个输出预计到达时间
- -flush-session，刷新当前目标的会话文件
- -forms，解析和测试目标URL表单
- -fresh-queries，忽略在会话文件中存储的查询结果
- -hex，使用DBMS Hex函数检索数据
- -output-dir=OUT..，自定义输出目录路径
- -parse-errors，解析和显示响应数据库错误信息
- -save=SAVECONFIG，保存选项到INI配置文件
- -scope=SCOPE，从提供的代理日志中使用正则表达式过滤目标
- -test-filter=TE..，选择测试的有效载荷和/或标题
- -test-skip=TEST..，跳过实验载荷和/或标题
- -update，更新sqlmap
其他
- -z MNEMONICS，使用短记忆法
- -alert=ALERT，发现SQL注入时，运行主机操作系统命令
- -answers=ANSWERS，当希望sqlmap提出输入时，自动输入自己想输入的答案，例如：
python sqlmap.py -u "http://192.168.22.128/get_int.php?id=1" -technique=E -answers="extending=N" -batch - -beep，发现sql注入时，发出蜂鸣声。
- -cleanup，清除sqlmap注入时在DBMS中产生的udf与表
- -dependencies????
- -disable-coloring，默认彩色输出，禁掉彩色输出
- -gpage=GOOGLEPAGE，使用前100个URL地址作为注入测试，结合此选项，可以指定页面的URL测试
- -identify-waf，进行WAF/IDS/IPS保护测试，目前大约支持30钟产品
- -mobile，有时服务端只接受移动端访问，此时可以设定一个手机的User-Agent来模仿手机登录
- offline，？？？
- purge-output，从输出目录安全删除所有内容，有时需要删除结果文件，而不被恢复，可以使用此参数，原有文件将会被随机的一些文件覆盖。
- -skip-waf，跳过WAF/IPS/IDS启发式检测保护
- -smart，进行积极的启发式测试，快速判断为注入的报错点进行注入
- -sqlmap-shell，互动提示一个sqlmapshell
- -tmp-dir=TMPDIR，用户存储临时文件的本地目录
- -web-root=WEBROOT，web服务器的文档跟目录（e.g.‘/var/www'）
- -wizard，新手用户简单的向导使用，可以一步一步教你如何对目标进行注入