在sqlmap中打印注入參數的值

Question

我使用sqlmap注入和URL看起來像 python sqlmap.py -u「http://localhost/utility/?site_name=30」 所以我只是想知道什麼是值sqlmap嘗試爲site_name注入輸入。

Answer 1

Sqlmap將日誌保留在： **/home/root/.sqlmap/output/**。 root是用戶（相應地更改用戶）。 如果你想自定義輸出位置，您可以在**sqlmap.conf**. 指定它。如果你想記錄的一切，你可以這樣做：

sqlmap.py -u "http://localhost/utility/?site_name=30" > file_name.txt. 

Answer 2

你只需要添加你從1要-v選項和輸出的值6.在你的情況是4

python sqlmap.py -u "http://localhost/utility/?site_name=30" -v 4 

看到它 https://github.com/sqlmapproject/sqlmap/wiki/Usage