更新至 2021-02-15 21:12

Author: Octobug

README.md

@@ -19,11 +19,11 @@ GitBook 页面: [sqlmap.kvko.live][host]
 git clone https://github.com/sqlmapproject/sqlmap.wiki.git
 ```
 
-当前译版
+当前译版：
 
 | 日期 | Commit ID |
 | ------------------ | ------------------------------------------ |
-| `2021-02-11 20:03` | `96be6f91dd0172bf0a1cb708b3fd9957bf9b4968` |
+| `2021-02-15 21:12` | `8ae684c2f338d0a986f220817fd8ef4862edca09` |
 
 ## sqlmap 官方站点
 

Users-manual/Features.md

@@ -13,7 +13,7 @@ sqlmap 实现的功能特性包括：
  **Amazon Redshift**, **Vertica**, **Mckoi**, **Presto**, **Altibase**,
  **MimerSQL**, **CrateDB**, **Greenplum**, **Drizzle**, **Apache Ignite**,
  **Cubrid**, **InterSystems Cache**, **IRIS**, **eXtremeDB**, **FrontBase**,
- **Raima Database Manager** 和 **YugabyteDB**
+ **Raima Database Manager**, **YugabyteDB** 与 **Virtuoso**
  等 DBMS（Database Management System，数据库管理系统）。
 * 完全支持五种 SQL 注入技术：**布尔型盲注（Boolean-based blind）**，**时间型盲注（Time-based blind）**，**报错型注入（Error-based）**，**联合查询注入（UNION query-based）**和**堆叠查询（Stacked queries）注入**。
 * 支持通过提供 DBMS 凭证，IP 地址，端口和数据库名而非 SQL 注入**直接连接数据库**。

Users-manual/Usage/Usage.md

@@ -14,8 +14,8 @@
  目标：
  至少提供一个以下选项以指定目标
 
- -d DIRECT 直接连接数据库
  -u URL, --url=URL 目标 URL（例如："http://www.site.com/vuln.php?id=1"）
+ -d DIRECT 可直接连接数据库的地址字符串
  -l LOGFILE 从 Burp 或 WebScarab 代理的日志文件中解析目标地址
  -m BULKFILE 从文本文件中获取批量目标
  -r REQUESTFILE 从文件中读取 HTTP 请求
@@ -25,6 +25,8 @@
  请求：
  以下选项可以指定连接目标地址的方式
 
+ -A AGENT, --user.. 设置 HTTP User-Agent 头部值
+ -H HEADER, --hea.. 设置额外的 HTTP 头参数（例如："X-Forwarded-For: 127.0.0.1"）
  --method=METHOD 强制使用提供的 HTTP 方法（例如：PUT）
  --data=DATA 使用 POST 发送数据串（例如："id=1"）
  --param-del=PARA.. 设置参数值分隔符（例如：&）
@@ -33,11 +35,10 @@
  --live-cookies=L.. 指定 Live cookies 文件以便加载最新的 Cookies 值
  --load-cookies=L.. 指定以 Netscape/wget 格式存放 cookies 的文件
  --drop-set-cookie 忽略 HTTP 响应中的 Set-Cookie 参数
- --user-agent=AGENT 指定 HTTP User-Agent
+ --mobile 使用 HTTP User-Agent 模仿智能手机
  --random-agent 使用随机的 HTTP User-Agent
  --host=HOST 指定 HTTP Host
  --referer=REFERER 指定 HTTP Referer
- -H HEADER, --hea.. 设置额外的 HTTP 头参数（例如："X-Forwarded-For: 127.0.0.1"）
  --headers=HEADERS 设置额外的 HTTP 头参数（例如："Accept-Language: fr\nETag: 123"）
  --auth-type=AUTH.. HTTP 认证方式（Basic，Digest，NTLM 或 PKI）
  --auth-cred=AUTH.. HTTP 认证凭证（username:password）
@@ -49,6 +50,7 @@
  --proxy=PROXY 使用代理连接目标 URL
  --proxy-cred=PRO.. 使用代理进行认证（username:password）
  --proxy-file=PRO.. 从文件中加载代理列表
+ --proxy-freq=PRO.. 通过给定列表中的不同代理依次发出请求
  --tor 使用 Tor 匿名网络
  --tor-port=TORPORT 设置 Tor 代理端口代替默认端口
  --tor-type=TORTYPE 设置 Tor 代理方式（HTTP，SOCKS4 或 SOCKS5（默认））
@@ -62,11 +64,14 @@
  后面的“请求”小节有详细说明）
  --safe-post=SAFE.. 使用 POST 方法发送合法的数据
  --safe-req=SAFER.. 从文件中加载合法的 HTTP 请求
- --safe-freq=SAFE.. 每访问两次给定的合法 URL 才发送一次测试请求
+ --safe-freq=SAFE.. 在访问给定的合法 URL 之间穿插发送测试请求
  --skip-urlencode 不对 payload 数据进行 URL 编码
  --csrf-token=CSR.. 设置网站用来反 CSRF 攻击的 token
  --csrf-url=CSRFURL 指定可提取防 CSRF 攻击 token 的 URL
+ --csrf-method=CS.. 指定访问防 CSRF token 页面时使用的 HTTP 方法
+ --csrf-retries=C.. 指定获取防 CSRF token 的重试次数 （默认为 0）
  --force-ssl 强制使用 SSL/HTTPS
+ --chunked 使用 HTTP 分块传输编码（POST）请求
  --hpp 使用 HTTP 参数污染攻击
  --eval=EVALCODE 在发起请求前执行给定的 Python 代码（例如：
  "import hashlib;id2=hashlib.md5(id).hexdigest()"）
@@ -88,6 +93,7 @@
  --skip=SKIP 指定要跳过的参数
  --skip-static 指定跳过非动态参数
  --param-exclude=.. 用正则表达式排除参数（例如："ses"）
+ --param-filter=P.. 通过位置过滤可测试参数（例如："POST"）
  --dbms=DBMS 指定后端 DBMS（Database Management System，
  数据库管理系统）类型（例如：MySQL）
  --dbms-cred=DBMS.. DBMS 认证凭据（username:password）
@@ -110,13 +116,14 @@
  --not-string=NOT.. 用于确定查询结果为假时的字符串
  --regexp=REGEXP 用于确定查询结果为真时的正则表达式
  --code=CODE 用于确定查询结果为真时的 HTTP 状态码
+ --smart 只在使用启发式检测时才进行彻底的测试
  --text-only 只根据页面文本内容对比页面
  --titles 只根据页面标题对比页面
 
  技术：
  以下选项用于调整特定 SQL 注入技术的测试方法
 
- --technique=TECH  使用的 SQL 注入技术（默认为“BEUSTQ”，译者注：
+ --technique=TECH.. 使用的 SQL 注入技术（默认为“BEUSTQ”，译者注：
  B: Boolean-based blind SQL injection（布尔型盲注）
  E: Error-based SQL injection（报错型注入）
  U: UNION query SQL injection（联合查询注入）
@@ -139,8 +146,7 @@
  -f, --fingerprint 执行广泛的 DBMS 版本指纹识别
 
  枚举：
- 以下选项用于获取后端 DBMS 的信息，结构和数据表中的数据。
- 此外，还可以运行你输入的 SQL 语句
+ 以下选项用于获取后端 DBMS 的信息，结构和数据表中的数据
 
  -a, --all 获取所有信息、数据
  -b, --banner 获取 DBMS banner
@@ -161,6 +167,7 @@
  --dump-all 导出所有 DBMS 数据库表项
  --search 搜索列，表和/或数据库名
  --comments 枚举数据时检查 DBMS 注释
+ --statements 获取 DBMS 正在执行的 SQL 语句
  -D DB 指定要枚举的 DBMS 数据库
  -T TBL 指定要枚举的 DBMS 数据表
  -C COL 指定要枚举的 DBMS 数据列
@@ -173,7 +180,7 @@
  --stop=LIMITSTOP 指定要导出的数据表条目结束行数
  --first=FIRSTCHAR 指定获取返回查询结果的开始字符位
  --last=LASTCHAR 指定获取返回查询结果的结束字符位
- --sql-query=QUERY  指定要执行的 SQL 语句
+ --sql-query=SQLQ.. 指定要执行的 SQL 语句
  --sql-shell 调出交互式 SQL shell
  --sql-file=SQLFILE 执行文件中的 SQL 语句
 
@@ -182,6 +189,7 @@
 
  --common-tables 检测常见的表名是否存在
  --common-columns 检测常用的列名是否存在
+ --common-files 检测普通文件是否存在
 
  用户自定义函数注入：
  以下选项用于创建用户自定义函数
@@ -226,9 +234,11 @@
  -t TRAFFICFILE 保存所有 HTTP 流量记录到指定文本文件
  --answers=ANSWERS 预设回答（例如："quit=N,follow=N"）
  --base64=BASE64P.. 表明参数包含 Base64 编码的数据
+ --base64-safe 使用 URL 与文件名安全的 Base64 字母表（RFC 4648）
  --batch 从不询问用户输入，使用默认配置
  --binary-fields=.. 具有二进制值的结果字段（例如："digest"）
  --check-internet 在访问目标之前检查是否正常连接互联网
+ --cleanup 清理 DBMS 中特定的 sqlmap UDF 与数据表
  --crawl=CRAWLDEPTH 从目标 URL 开始爬取网站
  --crawl-exclude=.. 用正则表达式筛选爬取的页面（例如："logout"）
  --csv-del=CSVDEL 指定输出到 CVS 文件时使用的分隔符（默认为“,”）
@@ -239,6 +249,7 @@
  --flush-session 清空当前目标的会话文件
  --forms 解析并测试目标 URL 的表单
  --fresh-queries 忽略存储在会话文件中的查询结果
+ --gpage=GOOGLEPAGE 指定所用 Google dork 结果的页码
  --har=HARFILE 将所有 HTTP 流量记录到一个 HAR 文件中
  --hex 获取数据时使用 hex 转换
  --output-dir=OUT.. 自定义输出目录路径
@@ -247,27 +258,29 @@
  --postprocess=PO.. 使用给定脚本做后处理（响应）
  --repair 重新导出具有未知字符的数据（?）
  --save=SAVECONFIG 将选项设置保存到一个 INI 配置文件
- --scope=SCOPE 用正则表达式从提供的代理日志中过滤目标
+ --scope=SCOPE 用正则表达式过滤目标
+ --skip-heuristics 不对 SQLi/XSS 漏洞进行启发式检测
+ --skip-waf 不对 WAF/IPS 进行启发式检测
+ --table-prefix=T.. 指定临时数据表名前（默认："sqlmap"）
  --test-filter=TE.. 根据 payloads 和/或标题（例如：ROW）选择测试
  --test-skip=TEST.. 根据 payloads 和/或标题（例如：BENCHMARK）跳过部分测试
- --update 更新 sqlmap
+ --web-root=WEBROOT 指定 Web 服务器根目录（例如："/var/www"）
+ 
 
  杂项：
+ 以下选项不属于前文的任何类别
+
  -z MNEMONICS 使用短助记符（例如：“flu,bat,ban,tec=EU”）
  --alert=ALERT 在找到 SQL 注入时运行 OS 命令
- --beep 出现问题提醒或在发现 SQL 注入时发出提示音
- --cleanup 指定移除 DBMS 中的特定的 UDF 或者数据表
+ --beep 在问题提示或在发现 SQL 注入/XSS/FI 时发出提示音
  --dependencies 检查 sqlmap 缺少（可选）的依赖
  --disable-coloring 关闭彩色控制台输出
- --gpage=GOOGLEPAGE 指定页码使用 Google dork 结果
- --identify-waf 针对 WAF/IPS 防护进行彻底的测试
- --mobile 使用 HTTP User-Agent 模仿智能手机
  --offline 在离线模式下工作（仅使用会话数据）
  --purge 安全删除 sqlmap data 目录所有内容
+ --results-file=R.. 指定多目标模式下的 CSV 结果输出路径
  --shell 调出交互式 sqlmap shell
- --skip-waf 跳过启发式检测 WAF/IPS 防护
- --smart 只有在使用启发式检测时才进行彻底的测试
  --tmp-dir=TMPDIR 指定用于存储临时文件的本地目录
- --web-root=WEBROOT 指定 Web 服务器根目录（例如："/var/www"）
+ --unstable 为不稳定连接调整选项
+ --update 更新 sqlmap
  --wizard 适合初级用户的向导界面
 ```