Вывести значение введенного параметра в sqlmap

Question

Я использую sqlmap для инъекций, а URL-адрес выглядит как python sqlmap.py -u " http://localhost/utility/?site_name=30", поэтому я просто хочу узнать, какие значения sqlmap пытается ввести для site_name для ввода.

Answer 1

Вам просто нужно добавить опцию -v и значение вывода, которое вы хотите от 1 до 6. В вашем случае это 4

python sqlmap.py -u "http://localhost/utility/?site_name=30" -v 4

Смотрите его https://github.com/sqlmapproject/sqlmap/wiki/Usage

Answer 2

Sqlmap хранит журнал по адресу: **/home/root/.sqlmap/output/**, пользователь root (измените пользователя соответственно). Если вы хотите, чтобы пользовательское местоположение вывода вы могли указать в **sqlmap.conf**. Если вы хотите, чтобы все было записано, вы можете сделать:

sqlmap.py -u "http://localhost/utility/?site_name=30" > file_name.txt.