Heim > Fragen und Antworten > Hauptteil
python sqlmap.py -u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch
Zunächst möchte ich die Senioren fragen: Was bedeuten -u und --batch hier?
Zweitens möchte ich fragen, zu welchem Wissensgebiet dies gehört? Gehört es zur Linux-Befehlszeile, zur cmd-Befehlszeile oder zu etwas anderem? Wo kann ich verwandte Befehle lernen, oder gibt es relevante Dokumente? das kann man konsultieren.
Ich warte online auf Antworten von Experten~
phpcn_u15822017-05-18 11:03:07
-u URL, --url=URL Target URL (e.g. "http://www.site.com/vuln.php?id=1")
--batch Never ask for user input, use the default behaviour
sqlmap文档里写的很清楚
https://github.com/sqlmapproj...
过去多啦不再A梦2017-05-18 11:03:07
sqlmap.py -u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch
是python的参数。-u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch
这些参数是sqlmap.py的参数。
sqlmap.py应该有-h或--help可以查看帮助信息。
对于是“是属于linux命令行,还是cmd命令行”, 这个看不出来,这要问你啦,你在linux shell上执行的 还是才windows cmd或powershell里执行的。
淡淡烟草味2017-05-18 11:03:07
-u
和--batch
应该属于命令行参数。命令行参数是提供给脚本或者可执行程序的执行时候的参数。
参数有默认和自定义两种方式。一般有两种模式:
单短线+空格+参数值
,例如 -u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1"
另外一种就是 双短线+等号+参数值
。例如 --batch=somevalue
python代码里可以通过 sys.args
读取这些参数,也可以使用更强大的argparse
模块,还可以使用一个好用的三方库click
淡淡烟草味2017-05-18 11:03:07
关键还得看 sqlmap.py 。 -u 是执行这个脚本时传的参数。
这个脚本里应该有 sys.argv[1:] 用于获取这几个参数。你看看吧