--privileges 查詢權(quán)限

-U 指定用戶 -CU指定當前用戶

--schema

查詢所有的數(shù)據(jù)

--batch

批處理，自動選擇默認選項

--exclude-sysdbs 排除系統(tǒng)庫的查詢

--count

統(tǒng)計數(shù)據(jù)記錄

--dump

dump數(shù)據(jù)

--sql-query

自定義查詢語句

暴力破解

對文件系統(tǒng)的訪問

讀取目標服務器上的文件

讀取的文件存放在/.sqlmap/output/目錄下

寫入文件到目標服務器

執(zhí)行后在目標服務器上獲得一個文件shell.php

對操作系統(tǒng)的訪問

--os-shell

--sql-shell

--os-cmd