在sqlmap中打印注入参数的值

Question

我使用sqlmap进行注入，URL看起来像python sqlmap.py -u“ http：// localhost / utility /？site_name = 30 ”，所以我只想知道sqlmap尝试为注入的site_name提供输入的值是什么。

Answer 1

您只需要添加-v选项，您想要的输出值就从1到6。在您的情况下为4

python sqlmap.py -u "http://localhost/utility/?site_name=30" -v 4

看到它https://github.com/sqlmapproject/sqlmap/wiki/用法

Answer 2

Sqlmap将日志保存在： **/home/root/.sqlmap/output/** 。 root是用户（相应地更改用户）。 如果您想要自定义输出位置，则可以在**sqlmap.conf**.指定它**sqlmap.conf**. 如果要记录所有内容，可以执行以下操作：

sqlmap.py -u "http://localhost/utility/?site_name=30" > file_name.txt.