python sqlmap.py -h Options:【选项】 Target:【目标】 Request:【请求】 Injection:【注入】 Detection:【侦查/检测】 Techniques:【技术】 Enumeration:【枚举】 Operating system access:【操作系统访问】 General:【通用】 Miscellaneous:【多方面】 python sqlmap.py -hh Target:【目标】 Request:【请求】 Optimization:【优化】 Injection:【注入】 Detection:【检测方法】 Techniques:【技术】 Fingerprint:【指纹】 Enumeration:【枚举】 Brute force:【暴力破解】 User-defined function injection:【用户定义函数注入】 File system access:【文件系统访问】 Operating system access:【操作系统访问】 Windows registry access:【Windows 注册表访问】 General:【通用】 Miscellaneous:【杂项】
一、自带帮助信息
1.1 基本帮助（译）
-h, --help Show basic help message and exit（显示基本帮助信息并退出） -hh Show advanced help message and exit（显示高级帮助信息并退出） --version Show program's version number and exit（显示程序版本并退出） -v VERBOSE Verbosity level: 0-6 (default 1)（冗余级别：0-6,(默认1)）
At least one of these options has to be provided to define the target(s)（必须提供其中至少一个选项来定义）-u URL, --url=URL Target URL (e.g. "https://www.site.com/vuln.php?id=1")（目标地址） -g GOOGLEDORK Process Google dork results as target URLs
These options can be used to specify how to connect to the target URL（这些选项可用于指定如何连接到目标URL）--data=DATA Data string to be sent through POST (e.g. "id=1")（数据通过POST发送的数据字符串） --cookie=COOKIE HTTP Cookie header value (e.g. "PHPSESSID=a8d127e..")（HTTP cookie头值） --random-agent Use randomly selected HTTP User-Agent header value（使用随机选择的HTTP User-Agent 头值） --proxy=PROXY Use a proxy to connect to the target URL（使用代理连接到目标URL） --tor Use Tor anonymity network（使用洋葱匿名网络） --check-tor Check to see if Tor is used properly（检查洋葱是否正确使用）
These options can be used to specify which parameters to test for,provide custom injection payloads and optional tampering scripts（这些选项可用于指定要测试的参数，提供自定义注入有效载荷和可选的篡改脚本）-p TESTPARAMETER Testable parameter(s)（测试参数） --dbms=DBMS Force back-end DBMS to provided value（强制后端DBMS提供值）
These options can be used to customize the detection phase（这些选项可用于自定义检测阶段）--level=LEVEL Level of tests to perform (1-5, default 1)（要执行的测试级别(1-5，默认为1)） --risk=RISK Risk of tests to perform (1-3, default 1)（要执行的测试风险(1-3，默认为1)）
These options can be used to tweak testing of specific SQL injection techniques（这些选项可用于调整特定SQL注入的测试）--technique=TECH.. SQL injection techniques to use (default "BEUSTQ")（要使用的SQL注入技术(默认"BEUSTQ")）
These options can be used to enumerate the back-end database management system information, structure and data contained in the tables（这些选项可用于枚举后端数据库，管理系统中包含的信息、结构和数据表）-a, --all Retrieve everything（检索一切） -b, --banner Retrieve DBMS banner（检索DBMS banner） --current-user Retrieve DBMS current user（检索DBMS当前用户） --current-db Retrieve DBMS current database（检索DBMS当前数据库） --passwords Enumerate DBMS users password hashes（枚举DBMS用户的密码散列） --tables Enumerate DBMS database tables（枚举DBMS数据库中的表） --columns Enumerate DBMS database table columns（枚举DBMS数据表列） --schema Enumerate DBMS schema（枚举SBMS schema下所有表的列） --dump Dump DBMS database table entries（dump DBMS表项） --dump-all Dump all DBMS databases tables entries（转储所有DBMS数据库的表条目） -D DB DBMS database to enumerate（DBMS数据库库枚举） -T TBL DBMS database table(s) to enumerate（DBMS数据库表枚举） -C COL DBMS database table column(s) to enumerate（DBMS数据库表列枚举）
These options can be used to access the back-end database management system underlying operating system（这些选项可用于访问后端数据库管理）--os-shell Prompt for an interactive operating system shell（交互式操作系统shell） --os-pwn Prompt for an OOB shell, Meterpreter or VNC（提示一个OOB shell，Meterpreter / VNC）
These options can be used to set some general working parameters（选项可用来设置一些通用的工作参数）--batch Never ask for user input, use the default behavior（从不请求用户输入，使用默认操作） --flush-session Flush session files for current target（刷新当前目标会话文件 / 清除历史扫描）
These options do not fit into any other category（这些选项不适合任何其它类别）--sqlmap-shell Prompt for an interactive sqlmap shell（提示一个交互式的sqlmap shell） --wizard Simple wizard interface for beginner users（为初学者提供简单的向导界面） 1.2 高级帮助（译）
At least one of these options has to be provided to define the target(s)（必须提供其中至少一个选项来定义）-u URL, --url=URL Target URL (e.g. "https://www.site.com/vuln.php?id=1")（目标URL） -d DIRECT Connection string for direct database connection（连接字符串，用于直接数据库连接） -l LOGFILE Parse target(s) from Burp or WebScarab proxy log file（分析目标/多个目标，从Burp或WebScarab代理日志文件） -m BULKFILE Scan multiple targets given in a textual file（扫描文本文件中给出的多个目标） -r REQUESTFILE Load HTTP request from a file（从一个文件中加载HTTP请求） -g GOOGLEDORK Process Google dork results as target URLs（处理谷歌dork作为目标网址的结果） -c CONFIGFILE Load options from a configuration INI file（从配置INI文件中加载选项）
These options can be used to specify how to connect to the target URL（这些选项可用于指定如何连接到目标URL）-A AGENT, --user.. HTTP User-Agent header value（HTTP User-Agent 代理头值） -H HEADER, --hea.. Extra header (e.g. "X-Forwarded-For: 127.0.0.1")（额外的报头） --method=METHOD Force usage of given HTTP method (e.g. PUT)（强制使用给定的HTTP方法） --data=DATA Data string to be sent through POST (e.g. "id=1")（通过POST发送的数据字符串） --param-del=PARA.. Character used for splitting parameter values (e.g. &)（用于分割参数值的字符） --cookie=COOKIE HTTP Cookie header value (e.g. "PHPSESSID=a8d127e..")（HTTP Cookie头值） --cookie-del=COO.. Character used for splitting cookie values (e.g. ;)（用于分割cookie值字符） --load-cookies=L.. File containing cookies in Netscape/wget format（包含Netscape/Wget格式的cookie文件） --drop-set-cookie Ignore Set-Cookie header from response（忽略响应中的Set-Cookie标头） --mobile Imitate smartphone through HTTP User-Agent header（模拟智能手机通过HTTP User-Agent代理报头） --random-agent Use randomly selected HTTP User-Agent header value（使用随机选择的HTTP用户代理头值） --host=HOST HTTP Host header value（Host HTTP标头值） --referer=REFERER HTTP Referer header value（Referer HTTP标头值） --headers=HEADERS Extra headers (e.g. "Accept-Language: frnETag: 123")（额外的标头） --auth-type=AUTH.. HTTP authentication type (Basic, Digest, NTLM or PKI)（HTTP认证类型(Basic/Digest/HTLM/PK)） --auth-cred=AUTH.. HTTP authentication credentials (name:password)（HTTP身份验证凭据） --auth-file=AUTH.. HTTP authentication PEM cert/private key file（HTTP认证PEM证书/私钥文件） --ignore-code=IG.. Ignore (problematic) HTTP error code (e.g. 401)（忽略(有问题的)HTTP错误代码） --ignore-proxy Ignore system default proxy settings（忽略系统默认的代理设置） --ignore-redirects Ignore redirection attempts（忽略重定向尝试） --ignore-timeouts Ignore connection timeouts（忽略连接超时） --proxy=PROXY Use a proxy to connect to the target URL（使用代理连接到目标URL） --proxy-cred=PRO.. Proxy authentication credentials (name:password)（代理身份验证凭据） --proxy-file=PRO.. Load proxy list from a file（从文件中加载代理列表） --tor Use Tor anonymity network（使用洋葱匿名网络） --tor-port=TORPORT Set Tor proxy port other than default（设置洋葱代理端口而不是默认端口） --tor-type=TORTYPE Set Tor proxy type (HTTP, SOCKS4 or SOCKS5 (default))（设置洋葱代理类型） --check-tor Check to see if Tor is used properly（检查洋葱是否能正确使用） --delay=DELAY Delay in seconds between each HTTP request（每个HTTP请求之间的延迟） --timeout=TIMEOUT Seconds to wait before timeout connection (default 30)（超时连接前等待的超时秒数(默认30)） --retries=RETRIES Retries when the connection timeouts (default 3)（连接超时时重试(默认3)） --randomize=RPARAM Randomly change value for given parameter(s)（随机改变给定参数的值） --safe-url=SAFEURL URL address to visit frequently during testing（在测试期间要频繁访问的URL地址） --safe-post=SAFE.. POST data to send to a safe URL（将POST数据发送到安全的URL） --safe-req=SAFER.. Load safe HTTP request from a file（从文件中加载安全的HTTP请求） --safe-freq=SAFE.. Regular requests between visits to a safe URL（定期请求访问之间的一个安全URL） --skip-urlencode Skip URL encoding of payload data（跳过有效载荷数据的URL编码） --csrf-token=CSR.. Parameter used to hold anti-CSRF token（用于持有反csrf令牌的参数） --csrf-url=CSRFURL URL address to visit for extraction of anti-CSRF token（用于提取反csrf令牌） --csrf-method=CS.. HTTP method to use during anti-CSRF token page visit（在反csrf令牌页访问期间使用的HTTP方法） --force-ssl Force usage of SSL/HTTPS（强制使用SSL/HTTPS） --chunked Use HTTP chunked transfer encoded (POST) requests（使用HTTP块传输编码(POST)请求） --hpp Use HTTP parameter pollution method（使用HTTP参数污染方法） --eval=EVALCODE Evaluate provided Python code before the request (e.g. "import hashlib;id2=hashlib.md5(id).hexdigest()")（在请求之前提供的Python代码）
These options can be used to optimize the performance of sqlmap（这些选项可用于优化sqlmap的性能）-o Turn on all optimization switches（打开所有优化开关） --predict-output Predict common queries output（预测常见的查询输出） --keep-alive Use persistent HTTP(s) connections（使用持久的HTTP(s)连接） --null-connection Retrieve page length without actual HTTP response body（检索没有实际HTTP响应主体的页面长度） --threads=THREADS Max number of concurrent HTTP(s) requests (default 1)（线程最大并发HTTP(s)请求数(默认1)）
These options can be used to specify which parameters to test for, provide custom injection payloads and optional tampering scripts（这些选项可用于指定要测试的参数，提供自定义注入有效负载和可选的篡改脚本）-p TESTPARAMETER Testable parameter(s)（测试参数） --skip=SKIP Skip testing for given parameter(s)（跳过对给定参数） --skip-static Skip testing parameters that not appear to be dynamic（跳过测试参数不显示为动态） --param-exclude=.. Regexp to exclude parameters from testing (e.g. "ses")（从测试中排除参数） --param-filter=P.. Select testable parameter(s) by place (e.g. "POST")（按位置选择可测试参数） --dbms=DBMS Force back-end DBMS to provided value（强制后端DBMS提供值） --dbms-cred=DBMS.. DBMS authentication credentials (user:password)（DBMS认证凭证） --os=OS Force back-end DBMS operating system to provided value（强制后端DBMS操作系统提供值） --invalid-bignum Use big numbers for invalidating values（使用大数字表示无效值） --invalid-logical Use logical operations for invalidating values（使用逻辑操作来失效值） --invalid-string Use random strings for invalidating values（使用随机字符串来表示无效值） --no-cast Turn off payload casting mechanism（关闭有效载荷） --no-escape Turn off string escaping mechanism（关闭字符串转义机制） --prefix=PREFIX Injection payload prefix string（注入有效载荷前缀字符串） --suffix=SUFFIX Injection payload suffix string（注入有效载荷后缀字符串） --tamper=TAMPER Use given script(s) for tampering injection data（使用给定的脚本(s)篡改注入数据）
These options can be used to customize the detection phase（这些选项可用于自定义检测阶段）--level=LEVEL Level of tests to perform (1-5, default 1)（要执行的测试级别(1-5，默认1)） --risk=RISK Risk of tests to perform (1-3, default 1)（要执行的测试风险(1-3，默认1)） --string=STRING String to match when query is evaluated to True（当查询被赋值为True时要匹配的字符串） --not-string=NOT.. String to match when query is evaluated to False（当查询被赋值为False时要匹配的字符串） --regexp=REGEXP Regexp to match when query is evaluated to True（在查询被赋值为True时进行匹配） --code=CODE HTTP code to match when query is evaluated to True（HTTP代码匹配时，查询呗评估为真） --smart Perform thorough tests only if positive heuristic(s)（只有在采用积极的启发式方法时，才进行彻底的测试） --text-only Compare pages based only on the textual content（比较页面仅基于文本内容） --titles Compare pages based only on their titles（只根据标题来比较页面）
These options can be used to tweak testing of specific SQL injection techniques（这些选项可用于调整特定SQL注入的测试）--technique=TECH.. SQL injection techniques to use (default "BEUSTQ")（要使用的SQL注入技术(默认"BEUSTQ")） --time-sec=TIMESEC Seconds to delay the DBMS response (default 5)（以延迟DBMS响应(默认5)） --union-cols=UCOLS Range of columns to test for UNION query SQL injection（用于测试UNION查询SQL注入的列的范围） --union-char=UCHAR Character to use for bruteforcing number of columns（用于强制列数） --union-from=UFROM Table to use in FROM part of UNION query SQL injection（用于部分UNION查询SQL注入） --dns-domain=DNS.. Domain name used for DNS exfiltration attack（用于DNS过滤攻击的域名） --second-url=SEC.. Resulting page URL searched for second-order response（结果页面URL搜索二级响应） --second-req=SEC.. Load second-order HTTP request from file（从文件中加载二级HTTP响应） -f, --fingerprint Perform an extensive DBMS version fingerprint（执行一个扩展DBMS版本的指纹）
These options can be used to enumerate the back-end database management system information, structure and data contained in the tables（这些选项可用于枚举后端数据库，管理系统中包含的信息、机构和数据表）-a, --all Retrieve everything（检索一切） -b, --banner Retrieve DBMS banner（检索DBMS banner） --current-user Retrieve DBMS current user（检索DBMS当前用户） --current-db Retrieve DBMS current database（检索DBMS当前数据库） --hostname Retrieve DBMS server hostname（检索DBMS服务器主机名） --is-dba Detect if the DBMS current user is DBA（检测DBMS当前用户是否为DBA） --users Enumerate DBMS users（枚举DBMS用户） --passwords Enumerate DBMS users password hashes（枚举DBMS用户的密码散列） --privileges Enumerate DBMS users privileges（枚举DBMS用户权限） --roles Enumerate DBMS users roles（枚举DBMS用户角色） --dbs Enumerate DBMS databases（枚举DBMS数据库） --tables Enumerate DBMS database tables（枚举DBMS数据库表） --columns Enumerate DBMS database table columns（枚举DBMS数据库表列） --schema Enumerate DBMS schema（枚举DBMS schema各表列） --count Retrieve number of entries for table(s)（检索表的条目数） --dump Dump DBMS database table entries（dump DBMS数据库的表项） --dump-all Dump all DBMS databases tables entries（转储所有DBMS数据库表条目） --search Search column(s), table(s) and/or database name(s)（搜索列，表和或数据库名） --comments Check for DBMS comments during enumeration（在枚举期间检查DBMS注释） --statements Retrieve SQL statements being run on DBMS（在DBMS上运行的SQL语句） -D DB DBMS database to enumerate（DBMS数据库的枚举） -T TBL DBMS database table(s) to enumerate（DBMS数据库表的枚举） -C COL DBMS database table column(s) to enumerate（DBMS数据库表列的枚举） -X EXCLUDE DBMS database identifier(s) to not enumerate（DBMS数据库数据库标识符不枚举） -U USER DBMS user to enumerate（DBMS用户枚举） --exclude-sysdbs Exclude DBMS system databases when enumerating tables（在枚举表时将DBMS系统数据库排除在外） --pivot-column=P.. Pivot column name（主列名称） --where=DUMPWHERE Use WHERE condition while table dumping（在表转储时使用where条件） --start=LIMITSTART First dump table entry to retrieve（要检索的第一个转储表条目） --stop=LIMITSTOP Last dump table entry to retrieve（要检索的最后一个转储表条目） --first=FIRSTCHAR First query output word character to retrieve（第一个要检索的查询输出字字符） --last=LASTCHAR Last query output word character to retrieve（最后一次查询输出要就爱你所得字字符） --sql-query=SQLQ.. SQL statement to be executed（执行的SQL语句） --sql-shell Prompt for an interactive SQL shell（用于交互式SQL shell） --sql-file=SQLFILE Execute SQL statements from given file(s)（从给定文件执行SQL语句）
These options can be used to run brute force checks（这些选项用于运行暴力检查）--common-tables Check existence of common tables（检查公用表的存在 ） --common-columns Check existence of common columns（检查公用列存在） --common-files Check existence of common files（检查普通文件的存在）
These options can be used to create custom user-defined functions（这些选项可用于创建自定义用户定义函数）--udf-inject Inject custom user-defined functions（自定义的用户定义函数） --shared-lib=SHLIB Local path of the shared library（共享库的本地路径）
These options can be used to access the back-end database management system underlying file system（这些选项可用于访问后端数据库，管理系统基础文件系统）--file-read=FILE.. Read a file from the back-end DBMS file system（从后端DBMS文件系统读取一个文件） --file-write=FIL.. Write a local file on the back-end DBMS file system（在后端DBMS文件系统上写一个本地文件） --file-dest=FILE.. Back-end DBMS absolute filepath to write to（要写入的后端DBMS绝对文件路径）
These options can be used to access the back-end database management system underlying operating system（这些选项可用于访问后端数据库，管理底层操作系统）--os-cmd=OSCMD Execute an operating system command（执行操作系统命令） --os-shell Prompt for an interactive operating system shell（交互式操作系统shell的os-shell提示符） --os-pwn Prompt for an OOB shell, Meterpreter or VNC（提示一个OOB shell，Meterpreter或VNC） --os-smbrelay One click prompt for an OOB shell, Meterpreter or VNC（单击提示符，选择OOB shell、Meterpreter或VNC） --os-bof Stored procedure buffer overflow exploitation（存储过程缓冲区溢出利用） --priv-esc Database process user privilege escalation（数据库处理用户权限升级） --msf-path=MSFPATH Local path where Metasploit Framework is installed（安装Metasploit框架的本地路径） --tmp-path=TMPPATH Remote absolute path of temporary files directory（临时文件目录的TMPPATH远程绝对路径）
These options can be used to access the back-end database management system Windows registry（这些选项可用于访问后端数据库管理）--reg-read Read a Windows registry key value（读取一个Windows注册表项值） --reg-add Write a Windows registry key value data（写一个Windows注册表项值数据） --reg-del Delete a Windows registry key value（删除一个Windows注册表项值） --reg-key=REGKEY Windows registry key（Windows注册表项） --reg-value=REGVAL Windows registry key value（Windows注册表项值） --reg-data=REGDATA Windows registry key value data（注册表项值数据） --reg-type=REGTYPE Windows registry key value type（注册表项值类型）
These options can be used to set some general working parameters（这些选项可用来设置一些通用工作参数）-s SESSIONFILE Load session from a stored (.sqlite) file（从存储的(.sqlite)文件加载会话） -t TRAFFICFILE Log all HTTP traffic into a textual file（将所有HTTP流量记录到一个文本文件中） --answers=ANSWERS Set predefined answers (e.g. "quit=N,follow=N")（设置预定义的答案） --base64=BASE64P.. Parameter(s) containing Base64 encoded data（包含Base64编码数据的参数） --batch Never ask for user input, use the default behavior（从不请求用户数据，使用默认行为） --binary-fields=.. Result fields having binary values (e.g. "digest")（具有二进制的结果字段） --check-internet Check Internet connection before assessing the target（在评估目标之前检查网络连接） --cleanup Clean up the DBMS from sqlmap specific UDF and tables（清理sqlmap特定的UDF和表中的DBMS） --crawl=CRAWLDEPTH Crawl the website starting from the target URL（抓取从目标URL开始的网站） --crawl-exclude=.. Regexp to exclude pages from crawling (e.g. "logout")（从爬行中排除页面的Regexp） --csv-del=CSVDEL Delimiting character used in CSV output (default ",")（CSV输出中使用的定界字符） --charset=CHARSET Blind SQL injection charset (e.g. "0123456789abcdef")（盲SQL注入字符集） --dump-format=DU.. Format of dumped data (CSV (default), HTML or SQLITE)（转储数据格式(CSV(默认)、HTML或SQLite)） --encoding=ENCOD.. Character encoding used for data retrieval (e.g. GBK)（用于数据检索的字符编码） --eta Display for each output the estimated time of arrival（显示每个输出的估计到达时间） --flush-session Flush session files for current target（刷新当前目标的会话文件） --forms Parse and test forms on target URL（分析和测试目标URL上的表单） --fresh-queries Ignore query results stored in session file（忽略存储在会话文件中的查询结果） --gpage=GOOGLEPAGE Use Google dork results from specified page number（使用来自指定页码的谷歌dork结果） --har=HARFILE Log all HTTP traffic into a HAR file（将所有HTTP通信记录到一个har文件中） --hex Use hex conversion during data retrieval（在数据检索期间使用十六进制转换） --output-dir=OUT.. Custom output directory path（自定义输出目录路径） --parse-errors Parse and display DBMS error messages from responses（解析和显示来自响应的DBMS错误消息） --preprocess=PRE.. Use given script(s) for preprocessing of response data（使用给定的脚本对响应数据进行预处理） --repair Redump entries having unknown character marker (?)（具有未知字符标记的Redump项） --save=SAVECONFIG Save options to a configuration INI file（保存到配置INI文件的选项） --scope=SCOPE Regexp for filtering targets（过滤目标的作用域Regexp） --skip-waf Skip heuristic detection of WAF/IPS protection（跳过WAF/IPS保护的启发式检测） --table-prefix=T.. Prefix used for temporary tables (default: "sqlmap")（用于临时表的前缀(默认为"sqlmap")） --test-filter=TE.. Select tests by payloads and/or titles (e.g. ROW)（根据有效载荷和/或标题选择测试） --test-skip=TEST.. Skip tests by payloads and/or titles (e.g. BENCHMARK)（跳过有效载荷和/或标题的测试） --web-root=WEBROOT Web server document root directory (e.g. "/var/www")（Web服务器文档根目录）
These options do not fit into any other category（这些选项不适合任何其它类别）-z MNEMONICS Use short mnemonics (e.g. "flu,bat,ban,tec=EU")（使用简短的助记符） --alert=ALERT Run host OS command(s) when SQL injection is found（当发现SQL注入时运行主机OS命令） --beep Beep on question and/or when SQL injection is found（Beep的问题和/或当SQL注入被发现） --dependencies Check for missing (optional) sqlmap dependencies（检查是否缺少(可选)sqlmap依赖项） --disable-coloring Disable console output coloring（禁用控制台输出着色） --list-tampers Display list of available tamper scripts（显示列表的可用篡改脚本） --offline Work in offline mode (only use session data)（离线模式下离线工作(仅使用会话数据)） --purge Safely remove all content from sqlmap data directory（从sqlmap数据目录中安全地删除所有内容） --results-file=R.. Location of CSV results file in multiple targets mode（CSV结果文件在多目标模式中的位置） --sqlmap-shell Prompt for an interactive sqlmap shell（提示一个交互式sqlmap shell） --tmp-dir=TMPDIR Local directory for storing temporary files（用于存储临时文件的TMPDIR本地目录） --unstable Adjust options for unstable connections（调整不稳定连接的选项） --update Update sqlmap（更新sqlmap） --wizard Simple wizard interface for beginner users（为初学者提供简单的向导页面）
本网页所有视频内容由 imoviebox边看边下-网页视频下载, iurlBox网页地址收藏管理器 下载并得到。
ImovieBox网页视频下载器 下载地址: ImovieBox网页视频下载器-最新版本下载
本文章由: imapbox邮箱云存储,邮箱网盘,ImageBox 图片批量下载器,网页图片批量下载专家,网页图片批量下载器,获取到文章图片,imoviebox网页视频批量下载器,下载视频内容,为您提供.
阅读和此文章类似的: 全球云计算
官方软件产品操作指南 (170)
