84669 人学习
152542 人学习
20005 人学习
5487 人学习
7821 人学习
359900 人学习
3350 人学习
180660 人学习
48569 人学习
18603 人学习
40936 人学习
1549 人学习
1183 人学习
32909 人学习
python sqlmap.py -u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch
首先是想问下前辈们,这里的-u 和--batch是什么意思?其次想问下,这属于哪一块内容的知识,是属于linux命令行,还是cmd命令行,还是别的什么,去哪里可以学习相关的命令,或者说有相关的文档可以查阅。在线等大神解答~
-u URL, --url=URL Target URL (e.g. "http://www.site.com/vuln.php?id=1") --batch Never ask for user input, use the default behaviour
sqlmap文档里写的很清楚https://github.com/sqlmapproj...
sqlmap.py -u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch是python的参数。-u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch这些参数是sqlmap.py的参数。
sqlmap.py -u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch
-u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch
sqlmap.py应该有-h或--help可以查看帮助信息。
对于是“是属于linux命令行,还是cmd命令行”, 这个看不出来,这要问你啦,你在linux shell上执行的 还是才windows cmd或powershell里执行的。
-u和--batch应该属于命令行参数。命令行参数是提供给脚本或者可执行程序的执行时候的参数。
-u
--batch
参数有默认和自定义两种方式。一般有两种模式:
单短线+空格+参数值,例如 -u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1"另外一种就是 双短线+等号+参数值。例如 --batch=somevalue
单短线+空格+参数值
-u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1"
双短线+等号+参数值
--batch=somevalue
python代码里可以通过 sys.args读取这些参数,也可以使用更强大的argparse模块,还可以使用一个好用的三方库click
sys.args
argparse
关键还得看 sqlmap.py 。 -u 是执行这个脚本时传的参数。这个脚本里应该有 sys.argv[1:] 用于获取这几个参数。你看看吧
sqlmap文档里写的很清楚
https://github.com/sqlmapproj...
sqlmap.py -u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch
是python的参数。-u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1" --batch
这些参数是sqlmap.py的参数。sqlmap.py应该有-h或--help可以查看帮助信息。
对于是“是属于linux命令行,还是cmd命令行”, 这个看不出来,这要问你啦,你在linux shell上执行的 还是才windows cmd或powershell里执行的。
-u
和--batch
应该属于命令行参数。命令行参数是提供给脚本或者可执行程序的执行时候的参数。参数有默认和自定义两种方式。一般有两种模式:
单短线+空格+参数值
,例如-u "http://172.16.120.130/sqlmap/mysql/get_int.php?id=1"
另外一种就是
双短线+等号+参数值
。例如--batch=somevalue
python代码里可以通过
sys.args
读取这些参数,也可以使用更强大的argparse
模块,还可以使用一个好用的三方库click关键还得看 sqlmap.py 。 -u 是执行这个脚本时传的参数。
这个脚本里应该有 sys.argv[1:] 用于获取这几个参数。你看看吧