問題描述

python sqlmap.py -u 'http://172.16.120.130/sqlmap/mysql/get_int.php?id=1' --batch

首先是想問下前輩們，這里的-u 和--batch是什么意思？其次想問下，這屬于哪一塊內(nèi)容的知識，是屬于linux命令行，還是cmd命令行，還是別的什么，去哪里可以學習相關(guān)的命令，或者說有相關(guān)的文檔可以查閱。在線等大神解答~

問題解答

-u URL, --url=URL Target URL (e.g. 'http://www.site.com/vuln.php?id=1')--batch Never ask for user input, use the default behaviour

sqlmap文檔里寫的很清楚https://github.com/sqlmapproj...

sqlmap.py -u 'http://172.16.120.130/sqlmap/mysql/get_int.php?id=1' --batch是python的參數(shù)。-u 'http://172.16.120.130/sqlmap/mysql/get_int.php?id=1' --batch這些參數(shù)是sqlmap.py的參數(shù)。

sqlmap.py應(yīng)該有-h或--help可以查看幫助信息。

對于是“是屬于linux命令行，還是cmd命令行”， 這個看不出來，這要問你啦，你在linux shell上執(zhí)行的 還是才windows cmd或powershell里執(zhí)行的。

-u和--batch應(yīng)該屬于命令行參數(shù)。命令行參數(shù)是提供給腳本或者可執(zhí)行程序的執(zhí)行時候的參數(shù)。

參數(shù)有默認和自定義兩種方式。一般有兩種模式：

單短線+空格+參數(shù)值，例如 -u 'http://172.16.120.130/sqlmap/mysql/get_int.php?id=1'另外一種就是 雙短線+等號+參數(shù)值。例如 --batch=somevalue

python代碼里可以通過 sys.args讀取這些參數(shù)，也可以使用更強大的argparse模塊，還可以使用一個好用的三方庫click

關(guān)鍵還得看 sqlmap.py 。 -u 是執(zhí)行這個腳本時傳的參數(shù)。這個腳本里應(yīng)該有 sys.argv[1:] 用于獲取這幾個參數(shù)。你看看吧