Usage（用法）: python sqlmap.py [options]

Options（选项）:

  -h, --help            显示基础帮助信息并退出

  -hh                   显示更详细的帮助信息并退出

  --version             显示版本号并退出

  -v VERBOSE            详细级别：0 - 6 （默认1）

  Target（目标）:

    以下至少需要设置其中一个选项，设置目标URL

    -d DIRECT           使用连接字符串连接到数据库

    -u URL, --url=URL   目标 URL（例如 "http://www.site.com/vuln.php?id=1"）

    -l LOGFILE          从 Burp 或 WebScarab 代理的日志中解析目标

    -x SITEMAPURL       从远程 sitemap(.xml) 中解析目标

    -m BULKFILE         从文本文件中扫描多个目标

    -r REQUESTFILE      从一个文件中载入 HTTP 请求

    -g GOOGLEDORK       处理 Google dork 的结果作为目标URL

    -c CONFIGFILE       从 INI 配置文件中加载选项

  Request（请求）:

    这些选项可以用来指定如何连接到目标URL

    --method=METHOD     使用给定的 HTTP 访问方法（例如 PUT）

    --data=DATA         通过 POST 发送的数据字符串

    --param-del=PARA..  用于分割参数值的字符

    --cookie=COOKIE     HTTP Cookie头

    --cookie-del=COO..  用于分割 cookie 值的字符

    --load-cookies=L..  含 Netscape/wget 的 cookie 文件格式

    --drop-set-cookie   忽略响应的 Set-Cookie 头信息

    --user-agent=AGENT  指定 HTTP User - Agent头

    --random-agent      使用随机选定的HTTP User - Agent头

    --host=HOST         指定 HTTP Host 头

    --referer=REFERER   指定 HTTP Referer 头

    -H HEADER, --hea..  指定其他头信息（例如 "X-Forwarded-For: 127.0.0.1"）

    --headers=HEADERS   指定其他多条头信息，可换行（例如 "Accept-Language: fr\nETag: 123"）

    --auth-type=AUTH..  HTTP身份验证类型（Basic, Digest, NTLM or PKI）

    --auth-cred=AUTH..  HTTP身份验证凭据（name:password）

    --auth-file=AUTH..  HTTP身份验证 PEM cert/private 文件

    --ignore-401        忽略 HTTP 401（Unauthorized） 错误

    --ignore-proxy      忽略系统默认的HTTP代理

    --ignore-redirects  忽略重定向

    --ignore-timeouts   忽略连接超时

    --proxy=PROXY       使用代理连接到目标

    --proxy-cred=PRO..  代理身份验证凭据（name:password

    --proxy-file=PRO..  从文件加载代理列表

    --tor               使用 Tor 匿名网络

    --tor-port=TORPORT  设置 Tor 代理端口

    --tor-type=TORTYPE  设置 Tor 代理类型（HTTP, SOCKS4 or SOCKS5 (默认)）

    --check-tor         检查 Tor 正确使用

    --delay=DELAY       在每个HTTP请求之间的延迟时间，单位为秒

    --timeout=TIMEOUT   等待连接超时的时间（默认为30秒）

    --retries=RETRIES   连接超时后重新连接的时间（默认3秒）

    --randomize=RPARAM  随机改变给定参数的值

    --safe-url=SAFEURL  测试期间经常访问的 URL 地址

    --safe-post=SAFE..  将数据发送到安全 URL

    --safe-req=SAFER..  从文件加载安全 Http 请求

    --safe-freq=SAFE..  两次访问之间测试请求，给出安全的URL

    --skip-urlencode    跳过载荷数据的 URL 编码

    --csrf-token=CSR..  设置 csrf token 标记名称

    --csrf-url=CSRFURL  获取 csrf token URL 地址

    --force-ssl         强制使用 SSL/HTTPS

    --hpp               打开 hpp 参数污染

    --eval=EVALCODE     运行 Python 代码来重新设置或添加值（例如

                        "import hashlib;id2=hashlib.md5(id).hexdigest()"）

  Optimization（优化）:

    这些选项可用于优化 sqlmap 性能

    -o                  开启所有优化

    --predict-output    预测常见查询输出

    --keep-alive        使用持久 HTTP(s) 连接

    --null-connection   没有实际的 HTTP 响应体检索页面长度

    --threads=THREADS   最大HTTP (s) 请求数(默认1)

  Injection（注入）:

	这些选线可以用来指定要测试的参数，提供自定义载荷和选项干预脚本

    -p TESTPARAMETER    可测试参数

    --skip=SKIP         跳过给定参数的测试

    --skip-static       跳过不是动态参数的测试

    --param-exclude=..  使用正则表达式从测试中排除参数（例如“ses”）

    --dbms=DBMS         将后端 DBMS 强制为此值

    --dbms-cred=DBMS..  DBMS认证凭证 (user:password)

    --os=OS             将后端DBMS操作系统强制为此值

    --invalid-bignum    使用大数字使值无效

    --invalid-logical   使用逻辑操作使值无效

    --invalid-string    使用随机字符串使值无效

    --no-cast           关闭载荷casting机制

    --no-escape         关闭字符串转义机制

    --prefix=PREFIX     注入载荷的前缀字符串

    --suffix=SUFFIX     注入载荷的后缀字符串

    --tamper=TAMPER     使用给定的脚本来干预注入的数据

  Detection（检测）:

    这些选项可用于自定义检测阶段

    --level=LEVEL       执行测试级别 (1-5, 默认 1)

    --risk=RISK         执行测试的风险 (1-3, 默认 1)

    --string=STRING     当查询求值为True时匹配的字符串

    --not-string=NOT..  当查询求值为False时匹配的字符串

    --regexp=REGEXP     当查询求值为True时匹配的正则表达式

    --code=CODE         当查询求值为True时匹配的HTTP代码

    --text-only         仅根据文字内容比较网页

    --titles            仅根据其标题比较网页

  Techniques（技术）:

    这些选项可用于调整特定SQL注入技术的测试

    --technique=TECH    SQL注入技术使用（默认“BEUSTQ”）

    --time-sec=TIMESEC  DBMS响应的延迟时间（默认为5秒）

    --union-cols=UCOLS  定列范围用于测试UNION查询注入

    --union-char=UCHAR  用于暴力猜解列数的字符

    --union-from=UFROM  要在UNION查询SQL注入的FROM部分使用的表

    --dns-domain=DNS..  用于DNS外发攻击的域名

    --second-order=S..  产生的网页网址搜索二级响应

  Fingerprint（指纹）:

    -f, --fingerprint   执行扩展的DBMS版本指纹

  Enumeration（枚举）:

    这些选项可用于枚举后端数据库

    管理系统信息，表中包含的结构和数据。 此外，您可以运行您自己的SQL语句

    -a, --all           检索所有

    -b, --banner        检索 DBMS banner

    --current-user      检索 DBMS 当前用户

    --current-db        检索 DBMS 当前数据库

    --hostname          检索 DBMS 服务器 hostname

    --is-dba            检测 DBMS 当前用户是否为DBA

    --users             枚举 DBMS 用户

    --passwords         枚举 DBMS 用户密码散列

    --privileges        枚举 DBMS 用户权限

    --roles             枚举 DBMS 用户角色

    --dbs               枚举 DBMS 数据库

    --tables            枚举 DBMS 数据库表

    --columns           枚举 DBMS 数据库表列

    --schema            枚举 DBMS schema

    --count             检索表的条目数

    --dump              导出 DBMS 数据库表条目

    --dump-all          导出所有 DBMS 数据库表条目

    --search            搜索列，表，数据库名称

    --comments          检索 DBMS 注释

    -D DB               DBMS 数据库进行枚举

    -T TBL              DBMS 数据库表进行枚举

    -C COL              DBMS 数据库表列进行枚举

    -X EXCLUDECOL       DBMS 数据库表列不进行枚举

    -U USER             DBMS 用户进行枚举

    --exclude-sysdbs    枚举表时排除DBMS系统数据库

    --pivot-column=P..  数据透视列名称

    --where=DUMPWHERE   表导出时使用 WHERE 条件

    --start=LIMITSTART  查询要检索的输出条目开始数

    --stop=LIMITSTOP    查询要检索的输出条目结束数

    --first=FIRSTCHAR   查询从某个字符检索开始

    --last=LASTCHAR     查询从某个字符检索结束

    --sql-query=QUERY   执行的 SQL 语句

    --sql-shell         提示交互式SQL Shell

    --sql-file=SQLFILE  从给定文件执行SQL语句

  Brute force（强力）:

    这些选项可用于运行强力检查

    --common-tables     检查公用表的存在

    --common-columns    检查公共列的存在

  User-defined function injection（用户定义的函数注入）:

    这些选项可用于创建用户定义的函数

    --udf-inject        注入用户定义函数

    --shared-lib=SHLIB  共享库的本地路径

  File system access（文件系统访问）:

    这些选项可用于访问后端数据库管理系统底层文件系统

    --file-read=RFILE   从后端 DBMS 文件系统读取文件

    --file-write=WFILE  在后端 DBMS 文件系统上写入本地文件

    --file-dest=DFILE   写入后端DBMS绝对文件路径

  Operating system access（操作系统访问）:

    这些选项可用于访问后端数据库管理系统底层操作系统

    --os-cmd=OSCMD      执行操作系统命令

    --os-shell          提示交互式操作系统shell

    --os-pwn            提示OOB shell，Meterpreter或VNC

    --os-smbrelay       一个OOB shell，Meterpreter或VNC的单击提示

    --os-bof            存储过程缓冲区溢出利用

    --priv-esc          数据库处理用户权限升级

    --msf-path=MSFPATH  安装 Metasploit 框架的本地路径

    --tmp-path=TMPPATH  远程临时目录的绝对路径

  Windows registry access（Windows 注册表访问）:

    这些选项可用于访问后端数据库管理系统Windows注册表

    --reg-read          读取Windows注册表项值

    --reg-add           写入Windows注册表项值数据

    --reg-del           删除Windows注册表项值数据

    --reg-key=REGKEY    Windows注册表项

    --reg-value=REGVAL  Windows注册表项值

    --reg-data=REGDATA  Windows注册表项值数据

    --reg-type=REGTYPE  Windows注册表项值类型

  General（常规）:

    这些选项可用于设置一些常规工作参数

    -s SESSIONFILE      从存储（.sqlite）文件加载会话

    -t TRAFFICFILE      将所有HTTP流量记录到文本文件中

    --batch             不询问用户，使用默认行为

    --binary-fields=..  具有二进制值的结果字段（例如 "digest"）

    --charset=CHARSET   强制使用用于数据检索的字符编码

    --crawl=CRAWLDEPTH  从目标网址开始抓取网站

    --crawl-exclude=..  使用正则表达式排除抓取的网站 (例如 "logout")

    --csv-del=CSVDEL    分隔CSV输出中使用的字符 (default ",")

    --dump-format=DU..  导出数据的格式 (CSV (默认), HTML or SQLITE)

    --eta               显示每个输出的预计时间

    --flush-session     刷新当前目标的会话文件

    --forms             在目标网址上解析和测试表单

    --fresh-queries     忽略存储在会话文件中的查询结果

    --hex               使用DBMS hex函数进行数据检索

    --output-dir=OUT..  自定义输出目录路径

    --parse-errors      解析和显示响应中的DBMS错误消息

    --save=SAVECONFIG   将选项保存到配置INI文件

    --scope=SCOPE       正则表达式过滤从提供的代理日志的目标

    --test-filter=TE..  根据载荷或标题选择测试 (例如 ROW)

    --test-skip=TEST..  根据载荷或标题跳过测试 (例如 BENCHMARK)

    --update            更新 sqlmap

  Miscellaneous（其他）:

    -z MNEMONICS        使用简语 (例如 "flu,bat,ban,tec=EU")

    --alert=ALERT       在找到 SQL 注入时运行主机操作系统命令

    --answers=ANSWERS   设置问题答案 (例如 "quit=N,follow=N")

    --beep              在找到 SQL 注入时询问

    --cleanup           从 sqlmap 特定的 UDF 和表清理 DBMS

    --dependencies      检查是否缺少（非核心）sqlmap依赖关系

    --disable-coloring  禁用控制台输出着色

    --gpage=GOOGLEPAGE  使用特定页码的Google dork结果

    --identify-waf      对 WAF/IPS/IDS 保护进行全面测试

    --mobile            通过HTTP User-Agent标头模仿智能手机

    --offline           在离线模式下工作（仅使用会话数据）

    --purge-output      安全地从输出目录中删除所有内容

    --skip-waf          跳过启发式检测 WAF/IPS/IDS 保护

    --smart             只有在正启发式时才进行彻底测试

    --sqlmap-shell      提示交互式sqlmap shell

    --tmp-dir=TMPDIR    用于导出临时文件的本地目录

    --wizard            为初学者用户提供简单的向导界面