Options: -h, --help Show basic help message and exit -hh Show advanced help message and exit –version Show program’s version number and exit -v VERBOSE Verbosity level: 0-6 (default 1)
Target: At least one of these options has to be provided to define the target(s)
必须至少提供其中一个选项来定义目标
-u URL, --url=URL Target URL (e.g. "http://www.site.com/vuln.php?id=1") -g GOOGLEDORK Process Google dork results as target URLs //将google dork结果作为目标url处理 -r 通过保存的数据包来作为目标处理Request: These options can be used to specify how to connect to the target URL
这些选项可用于指定如何连接到目标URL
--data=DATA Data string to be sent through POST (e.g. "id=1") //要通过POST发送的数据字符串（例如--data=“id=1”） --cookie=COOKIE HTTP Cookie header value (e.g. "PHPSESSID=a8d127e..") //http cookie头值（例如“phpsessid=a8d127e…”） --random-agent Use randomly selected HTTP User-Agent header value //使用随机选择的http用户代理头值 --proxy=PROXY Use a proxy to connect to the target URL //使用代理连接到目标URL --tor Use Tor anonymity network //匿名网络的使用 --check-tor Check to see if Tor is used properly 检查TOR是否正确使用Injection: These options can be used to specify which parameters to test for, provide custom injection payloads and optional tampering scripts
这些选项可用于指定要测试的参数，
提供自定义的注入有效负载和可选的篡改脚本
-p TESTPARAMETER Testable parameter(s) // 可测试参数 --dbms=DBMS Force back-end DBMS to provided value //强制后端dbms提供值Detection: These options can be used to customize the detection phase
这些选项可用于自定义检测阶段
--level=LEVEL Level of tests to perform (1-5, default 1)要执行的测试级别（1-5，默认值1） --risk=RISK Risk of tests to perform (1-3, default 1)执行测试的风险（1-3，默认1）Techniques: These options can be used to tweak testing of specific SQL injection techniques
这些选项可用于调整特定SQL注入技术的测试
--technique=TECH.. SQL injection techniques to use (default "BEUSTQ") 要使用的SQL注入技术（默认为“beustq”）Enumeration: These options can be used to enumerate the back-end database management system information, structure and data contained in the tables. Moreover you can run your own SQL statements
这些选项可用于枚举表中包含的后端数据库管理系统信息、结构和数据。此外，您还可以运行自己的sql语句
-a, --all Retrieve everything 返回所有东西 -b, --banner Retrieve DBMS banner --current-user Retrieve DBMS current user 返回当前用户 --current-db Retrieve DBMS current database 返回当前数据库 --枚举法，用sleep函数基于时间一个字符一个字符去比对。 --passwords Enumerate DBMS users password hashes 用枚举法返回当前用户密码 --tables Enumerate DBMS database tables 用枚举法返回数据库的表名 --columns Enumerate DBMS database table columns 枚举法返回数据库表字段 --schema Enumerate DBMS schema --dump Dump DBMS database table entries 返回值 --dump-all Dump all DBMS databases tables entries 返回所有值 -D DB DBMS database to enumerate 指定数据库 -T TBL DBMS database table(s) to enumerate 指定表 -C COL DBMS database table column(s) to enumerate 指定字段Operating system access: These options can be used to access the back-end database management system underlying operating system
这些选项可用于访问底层操作系统的后端数据库管理系统
--os-shell Prompt for an interactive operating system shell 提示输入交互式操作系统shell --os-pwn Prompt for an OOB shell, Meterpreter or VNC 提示输入oob shell、meter或vncGeneral: These options can be used to set some general working parameters
这些选项可用于设置一些常规工作参数
--batch Never ask for user input, use the default behavior 从不要求用户输入，使用默认行为 --flush-session Flush session files for current target 刷新当前目标的会话文件Miscellaneous: These options do not fit into any other category
其他
--sqlmap-shell Prompt for an interactive sqlmap shell 提示输入交互式sqlmap shell --wizard Simple wizard interface for beginner users 面向初学者的简单向导界面