--sql-query #执行指定的sql语句 --file-read#读取指定文件 --file-write #写入本地文件 (--file-write /test/test.txt --file-dest /var/www/html/1.txt;将本地的test.txt文件写入到目标的1.txt) --file-dest #要写入的文件绝对路径 --os-cmd=id#执行系
sqlmap.py -u http://127.0.0.1/sqli-labs/Less-1/?id=1 --file-read "C:/11.txt" 执行完会把文件保存到本地目录下 --file-write --file-dest:上传文件到数据库服务器中 该命令用于写入本地文件到服务器中,当数据库为MySQL、PostgreSQL或Microsoft SQL Server,并且当前用户有权限使用特定的函数时,上传...
该命令用于将本地文件写入数据库服务器。当数据库为MySQL、PostgreSQL或Microsoft SQL Server,并且当前用户有权限使用特定的函数时,上传的文件可以是文本,也可以是二进制文件。下面以一个MySQL的例子说明参数“--file-write”和“--file-dest”的用法,命令如下: $ python sqlmap.py -u http://10.211.55.6/Less-1...
–sql-query #执行指定的sql语句(–sql-query “SELECT password FROM mysql.user WHERE user = ‘root’ LIMIT 0, 1″ ) –file-read #读取指定文件 –file-write #写入本地文件(–file-write /test/test.txt –file-dest /var/www/html/1.txt;将本地的test.txt文件写入到目标的1.txt) –file-dest...
--file-write=WFILE 编辑后端的数据库管理系统文件系统上的本地文件 --file-dest=DFILE 后端的数据库管理系统写入文件的绝对路径 十、Operating system access(操作系统访问) --os-cmd=OSCMD 执行操作系统命令 --os-shell 交互式的操作系统的shell --os-pwn 获取一个OOB shell,meterpreter或VNC --os-smbrelay...
sqlmap.py -u <目标注入点> --file-read "路径" -v 1 --file-write --file-dest 上传文件到数据库服务器中 数据库:MySQL、PostgreSQL、Microsoft SQL Server且:当前用户有权限使用特定的函数时。可以上传文本文件或二进制文件 sqlmap的自带绕过waf脚本 默认情况下,出了使用CHAR()函数防止出现单引号,没有对...
File system access --file-read=RFILE 读取目标站点的一个文件。例: --file-read="/etc/password" --file-write=WFILE 写入到目标站点的一个文件,通常和--sql-query 连用。例: --sql-query="select "一句话木马" --file-write="shell.php" --file-dest=DFILE 同上,只是使用绝对路径写入。 Operating ...
File system access --file-read=FILE..读文件--file-write=FIL..写文件 tamper -v 参数 0：只显示Python的回溯，错误和关键消息。1：显示信息和警告消息。2：显示调试消息。3：有效载荷注入。4：显示HTTP请求。5：显示HTTP响应头。6：显示HTTP响应页面的内容 0x03、文件相关 修改最大线程数 cd /usr/local/...
--file-write=WFILE 编辑后端的数据库管理系统文件系统上的本地文件 --file-dest=DFILE 后端的数据库管理系统写入文件的绝对路径 ⑧操作系统访问 --os-cmd=OSCMD 执行操作系统命令(OSCMD) --os-shell 交互式的操作系统的shell os-shell使用条件 网站必须是root权限(current_user()='root') ...
sqlmap.py -u "http://10.10.10.1/sqli-labs-master/Less-1/?id=1" --file-write C:\Users\Administrator\Desktop\test.txt --file-dest "C:\Users\Administrator\Desktop\test1.txt"这里在本地搭建的，将桌面的test.txt写入到桌面test1.txt文件。注意事项 该文档仅为学习交流。