0x1 命令
以此类推,可以具体自己研究有哪些参数,放在哪,有什么用,怎么用
参考:https://blog.csdn.net/bo_mask/article/details/76130848
0x2 配置
傻瓜式注入的配置文件在
打开后可以看到,比如tor选项都是关着的
以此类推,我们可以自己设定一个自己的配置
0x3 sqlmap工作流程
0x4 tips
默认情况下sqlmap的HTTP请求头中User-Agent值是:
sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)
容易被waf (--random-agent)