python使用sqlmap API检测SQL注入

sqlmapapi.py  -s         在服务端启动服务

@get127.0.0.1:8775/task/new 新建一个任务

@get127.0.0.1:8775/task//delete  删除一个指定任务

@get127.0.0.1:8775/admin//list    查看所有任务列表，并显示扫描的状态

@get127.0.0.1:8775/admin//flush                         刷新删除所有任务

@get127.0.0.1:8775/option//list                             列出指定列表的选项，各参数

@post(“127.0.0.1:8775/option//get”)                                                            获得指定的选项

@post(“127.0.0.1:8775/option//set”)                                                            设置指定的选项

@post(“127.0.0.1:8775/scan//start）                                                           给指定开始扫描

@get(“127.0.0.1:8775/scan//stop”)                                                              给指定停止扫描

@get(“127.0.0.1:8775/scan//kill”)                                                                杀掉指定的任务

@get(“127.0.0.1:8775/scan//status”)                                                         查看指定任务的状态

@get(“127.0.0.1:8775/scan//data”)                                                            查看指定任务的扫描的数据，如果data有内容说明存在注入

@get(“127.0.0.1:8775/scan//log”)                                                              查看指定任务的扫描日志

转载于:https://www.cnblogs.com/testdev/p/10100918.html