Advertisement

SQLMap使用笔记(Kali环境下)

阅读量:

SQLMap工具应用

kali环境

-u或–url参数

用于直接对单一路径执行扫描操作

复制代码
    //如果需要登录要有cookie

    sqlmap -u "http://10.0.0.6:8080/vulnerabilities/sqli/?id=1" 
    --cookie="PHPSESSID=isgvp2rv4uts46jbkb9bouq6ir;
    security=low"
    
    
        
        
        
        

文件中存储了多个网络地址,相关工具将按照顺序逐一进行扫描

复制代码
    url1

    url2
    url3
    
    
        
        
        

从相关文件中提取出对应的HTTP请求信息

复制代码
    sqlmap -r text.txt

    
    
        
在这里插入图片描述

当请求采用HTTPS协议时,需结合–force-ssl参数进行配置,亦可在Host头部信息后附加:4

全部评论 (0)

还没有任何评论哟~