python - 打印sqlmap中注入参数的值

Question

我使用 sqlmap 进行注入，并且 URL 看起来像 python sqlmap.py -u " http://localhost/utility/?site_name=30 " 所以我只想知道 sqlmap 尝试为 site_name 提供输入以进行注入的值是什么。

Answer 1

你只需要添加 -v 选项和你想要的输出值从 1 到 6。在你的情况下是 4

python sqlmap.py -u "http://localhost/utility/?site_name=30" -v 4

看到它 https://github.com/sqlmapproject/sqlmap/wiki/Usage

Answer 2

Sqlmap 将日志保存在： **/home/root/.sqlmap/output/**. root 是用户（相应地更改用户）。如果您想要自定义输出位置，您可以在中指定它**sqlmap.conf**. 如果您想要记录所有内容，您可以执行以下操作：

sqlmap.py -u "http://localhost/utility/?site_name=30" > file_name.txt.