1.sqlmap直接数据库，文件读取目标 -l ，-x（xml站点地图），-m（多行文本url），-r， url探测 --banner（t探测数据库）， -g（Google）批量扫描注入
2，使用post方式时可以指定分隔符 --pa'ram-del="&" , bp截取的文件参数后面加*
如同 使用--level 3 检测cookie注入， --heads 可以设置额外的http请求参数如：refer-forword-x
3. 设置http协议认证 （--auth-type(Basic,Digest,NTLM)，--auth-cred(username:password)）
设置tor隐藏网络（--tor，--tor-port，--tor-type，--check-tor）1.apt install tor（初次使用，service tor start ，service tor status）==需要vps，服务器（需要百度了解下）
设置HTTP代理(--proxy http（s）://ip:port, --proxy-cred设置代理服务器认证信息--proxy-cred username：password， --proxy-file：设置多条代理文件http：//ip：port，--ignore-proxy：忽略系统默认设置的代理服务器)
设置延迟和超时以及重试次数（--delay设置数据包请求速度，--timeout设置数据包请求等待响应的时间，--retries设置重试次数）
4.设置随机化参数（--randomize id举例，默认情况下自动随机url参数中的id等参数）
设置日志过滤目标（--scope与-l参数配合使用，需要学习python正则表达式，--skip-urlencode（不进url加密，因为默写中文和特殊符号会进行url加密，而服务端不遵循这种规则，用此参数进行避免））
5. 设置忽略401（--ignore-401，登陆网站需要授权时，此参数可以绕过登陆继续探测）
设置HTTP协议私钥（--auth-file）
设置安全模式（避免在多次请求失败后销毁会话，一般在盲注时发生中断，--safe-url，--safe-post，--safe-req（单条http请求文本），--safe-freq多条）
设置忽略URL编码（--skip-urlencode）
6.优化sqlmap探测性能 （-o，打开所有优化性能开关）
设置持久HTTP连接(--keep-alive加快探测速度)
设置不接受HTTP Body（--null-connection,为了检索没有body响应的内容，加快探测速度）
设置多线程（--thread，默认为1请求，最大为10请求，）
设置预测输出（--predict-output与thread参数不兼容，）
7. sqlmap注入参数
（-p指定参数，--skip:忽略探测具体的参数。例如：--skip"user-agent,referer"）
(--param-exclude:忽略包含具体内容的参数。例如:--param-exclude="token|session"不对包含token或者session的参数进行探测)
（--skip-static:忽略非动态参数）*:自定义注入位置
（--dbms：指定探测的数据库系统，--os：指定探测的计算机的操作系统，--no-cast：关闭负载转换机制，--no-escape：关闭字符转义机制）
（强制设置无效值替换：--invaild-biunum，--invaild-logical，invalid-string，使原始参数值无效,如id=999999,id= 1 and 18=19, id =kndwew）
(自定义注入负载位置：--prefix 设置pyload前缀，--suffix 设置pyload后缀)
8. sqlmap设置具体SQL注入技术（--technique B,E,--union-cols 12-18：指定union列数）
sqlmap设置UNION字符，（--union-char：将默认的null替换为自定义的字符）
9. 设置union查询的表：union-from 表名
设置DNS攻击（--dns-domain “dns服务器”）
设置二次注入--second-order=S
设置 -f，-b 搜集数据库指纹信息
10. sqlmap探测当前用户DBA：是否是管理员 --is-dba
--password 获取用户密码
SQLMAP枚举DBMS权限： --privileges or --role (角色)
11.sqlmap枚举信息
--exclude-sysdbs:排除系统数据库中的表，搜索用户创建的表 ，--schema，枚举系统数据库数目，类型表以及列信息
-dbs，--tables，--colunms，-D,-T,-C
-a or --all 探测所有信息，耗时较长
sqlmap读取文件：--file-read，
sqlmap写入文件：--file-write=“” 读取本地文件（自己写好的shell），--file-dest=“f:\\”讲读取的文件写入到远程绝对路径（将你的shell文件传到指定的远程路径目录中）
12.sqlmap执行系统命令 （先上传马，再使用--os-shell连接）
结合Metasploit --os-pwn
sqlmap注册表操作：--reg-read，--reg-add，--ref-del，--reg-key，--reg-value，--reg-data，--reg-type
13.sqlmap通用参数
-s：加载sqlite文件进行未完成的探测
-t： HTTP流量记录 --t /root/Desktop/1.txt
--os-cmd=“ipconfig”执行cmd命令
sqlmap设置盲注字符集 --charset=“0123456789abcdef”
sqlmap爬取URL ：（--crawl=3，爬取深度为3，可以通过爬取整个网站可能存在注入的url，实现自动化注入，--crawl-exclude 排除指定的字符串）
sqlmap在CSV输出中使用的分隔字符： --csv-del=“；”
sqlmap设置输出格式：--dump-format=“html，csv，。。”
sqlmap探测之前检测Internet连接：--check-internet
sqlmap解析和测试表单的输入字段 --forms，搭配--crawl
sqlmap设置预计完成时间：--eta，显示完成注入输出的预计时间
sqlmap刷新会话文件：--flush-session
sqlmap忽略会话中存储的结果：--fresh-queries，感觉类似--flush-session
sqlmap使用Hex函数检索数据：--hex
sqlmap设定自定义输出路径：--output-dir=/tmp
sqlmap从响应页面解析错误：--parse-errors ，保存sqlmap配置文件：--save
sqlmap强制设置DBMS编码：--encoding=“gbk”
sqlmap储存HTTP流量到HAR ：--har=“”
sqlmap筛选具体playload：--test-filter=“row”
sqlmap过滤具体playload： --tset-skip=“bnchmark”
14. sqlmap杂项参数
-z：将参数简写，如 -z ban（banner），bat（batch）
--alert=“dir”：当发现sql注入时，运行主机系统命令
--beep：当发现sql注入时，发出声音哔哔
--cleanup 清除DBMS udf创建的数据表，清除痕迹
--dependencies：显示依赖项
--disable-coloring ：关闭高亮显示
--moblie 使用手机端User-Agent
--offline：使用session，不进行联网探测
--purge-ouput：清除output目录下文件
--skip-waf：绕过waf
--sqlmap-shell ：使用sqlmap-shell端，无需在使用sqlmap
--tmp-dir=TMPDIR:指定本地目录用来存储文件
--web-root=WEBROOT 指定站点根目录
--wizard：使用向导式
----answer=ANSEWERS 设置问题答案，在跳转403页面时，或者是否退出探测时，可以设置NOR
YES
--gpage 设置goole dork的页码数
--smart：智能探测，当存在大量url时，快速查找可能存在的注入
15.Tamper脚本使用
tamper的常量文件，
一般：tamper=apostrophemask,apostrophenullencode,base64encode,between,chardoubleencode,
charencode,charunicodeencode,equaltolike,greatest,ifnull2ifisnull,multiplespaces,percentage,randomcase,
space2comment,space2plus,space2randomblank,unionalltounion,unmagicquotes
MYSQL：
tamper=between,bluecoat,charencode,charunicodeencode,concat2concatws,equaltolike,greatest,
halfversionedmorekeywords,ifnull2ifisnull,modsecurityversioned,modsecurityzeroversioned,
multiplespaces,percentage,randomcase,space2comment,space2hash,space2morehash,space2mysqldash,
space2plus,space2randomblank,unionalltounion,unmagicquotes,versionedkeywords,versionedmorekeywords,
xforwardedfor