sqlmap扫描信息保存到txt文档

如果你想使用 sqlmap 将扫描信息保存到文本文档，你可以使用下面的命令：

sqlmap --log-file scan-results.txt -u http://example.com/query?id=1

这会将 sqlmap 的扫描日志保存到名为 "scan-results.txt" 的文本文档中。你可以替换 "http://example.com/query?id=1" 为你想要扫描的 URL。

相关问题

通过burpsuite抓取很多的包，然后存为txt文件，再通过sqlmap扫描，怎么查看是否存在sql注入

通过使用sqlmap扫描保存为txt文件的burpsuite抓取的包，您可以使用"sqlmap -r [txt文件名]"命令来执行扫描。如果存在SQL注入漏洞，sqlmap会在扫描结束后显示漏洞信息并提供相关的攻击选项。

sqlmap文件保存路径

在安装完sqlmap后，sqlmap的文件保存路径取决于你在安装时所选择的目录。根据引用中提到的信息，最新版的sqlmap目录结构进行了优化，其中包含了一些主要的文件和文件夹。

具体来说，sqlmap的主要文件和文件夹包括：
- sqlmap.py：sqlmap的主程序，用于执行启动sqlmap的操作。
- sqlmapapi.py：sqlmap的API文件，用于将sqlmap集成到其他平台，如Burpsuite的插件。
- sqlmap.conf：sqlmap调用的配置文件，用于设置默认参数和进行批量自动化扫描探测。
- 其他一些文件，如.gitattributes、.gitignore、.travis.yml等，用于设置git的属性、忽略文件和标记Python版本等。

根据引用中的内容，安装完sqlmap后，在C:/Users/用户名/ 文件下并不存在.sqlmap这个文件夹。实际上，需要使用sqlmap扫描网站后，程序才会创建该文件夹。

因此，根据安装时选择的目录，你可以找到sqlmap的文件保存路径并访问相应的文件和文件夹。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [sqlmap默认输出路径的设置](https://blog.csdn.net/u012063507/article/details/69945193)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [sqlmap目录及结构](https://blog.csdn.net/weixin_50464560/article/details/119321311)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]