sqlmap是著名的sql注入工具。本文按照sqlmap帮助命令，将其进行翻译。希望能劝退你~

目标：

请求：

选项	描述
-A AGENT, --user-agent=AGENT	HTTP 用户代理头值
-H HEADER, --header=HEADER	额外头 (例如 "X-Forwarded-For: 127.0.0.1")
--method=METHOD	强制使用给定的 HTTP 方法 (例如 PUT)
--data=DATA	要通过 POST 发送的字符串 (例如 "id=1")
--param-del=PARAMDEL	用于分割参数值的字符 (例如 &)
--cookie=COOKIE	HTTP Cookie 头值 (例如 "PHPSESSID=a8d127e..")
--cookie-del=COOKIEDEL	用于分割 cookie 值的字符 (例如
--live-cookies=LIVECOOKIES	用于加载最新值的实时 cookie 文件
--load-cookies=LOADCOOKIES	包含 Netscape/wget 格式 cookie 的文件
--drop-set-cookie	忽略响应中的 Set-Cookie 头
--mobile	通过 HTTP 用户代理头模拟智能手机
--random-agent	使用随机选择的 HTTP 用户代理头值
--host=HOST	HTTP 主机头值
--referer=REFERER	HTTP 引荐头值
--headers=HEADERS	额外头 (例如 "Accept-Language: frnETag: 123")
--auth-type=AUTH_TYPE	HTTP 身份验证类型 (Basic, Digest, Bearer, ...)
--auth-cred=AUTH_CRED	HTTP 身份验证凭据 (用户名:密码)
--auth-file=AUTH_FILE	HTTP 身份验证 PEM 证书/私钥文件
--abort-code=ABORT_CODE	在遇到 (问题) HTTP 错误代码时中止 (例如 401)
--ignore-code=IGNORE_CODE	忽略 (问题) HTTP 错误代码 (例如 401)
--ignore-proxy	忽略系统默认代理设置
--ignore-redirects	忽略重定向尝试
--ignore-timeouts	忽略连接超时
--proxy=PROXY	使用代理连接到目标 URL
--proxy-cred=PROXY_CRED	代理身份验证凭据 (用户名:密码)
--proxy-file=PROXY_FILE	从文件中加载代理列表
--proxy-freq=PROXY_FREQ	从给定列表中更改代理之间的请求数量
--tor	使用 Tor 匿名网络
--tor-port=TOR_PORT	将 Tor 代理端口设置为默认值以外的值
--tor-type=TOR_TYPE	设置 Tor 代理类型 (HTTP, SOCKS4 或 SOCKS5 (默认))
--check-tor	检查 Tor 是否使用得当
--delay=DELAY	每个 HTTP 请求之间的延迟（秒）
--timeout=TIMEOUT	在超时连接之前等待的秒数（默认 30）
--retries=RETRIES	连接超时时重试次数（默认 3）
--retry-on=RETRY_ON	在内容与正则表达式匹配时重试请求 (例如 "drop")
--randomize=RPARAM	随机更改给定参数(s)的值
--safe-url=SAFE_URL	在测试期间经常访问的 URL 地址
--safe-post=SAFE_POST	发送到安全 URL 的 POST 数据
--safe-req=SAFE_REQ	从文件中加载安全 HTTP 请求
--safe-freq=SAFE_FREQ	访问安全 URL 之间的常规请求数量
--skip-urlencode	跳过有效载荷数据的 URL 编码
--csrf-token=CSRF_TOKEN	用于存储反 CSRF 令牌的参数
--csrf-url=CSRF_URL	访问以提取反 CSRF 令牌的 URL 地址
--csrf-method=CSRF_METHOD	在访问反 CSRF 令牌页面时使用的 HTTP 方法
--csrf-data=CSRF_DATA	在访问反 CSRF 令牌页面时发送的 POST 数据
--csrf-retries=CSRF_RETRIES	获取反 CSRF 令牌的重试次数（默认 0）
--force-ssl	强制使用 SSL/HTTPS
--chunked	使用 HTTP 分块传输编码 (POST) 请求
--hpp	使用 HTTP 参数污染方法
--eval=EVALCODE	在请求之前评估提供的 Python 代码 (例如 "import hashlib;id2=hashlib.md5(id).hexdigest()")

优化：

注入：

这些选项可用于指定要测试哪些参数、提供自定义注入有效载荷和可选的篡改脚本

检测：

技术：

指纹：

枚举：

用于枚举后端数据库管理系统信息、结构和包含在表中的数据

暴力破解：

用户定义函数注入：

文件访问：

操作系统访问：

Windows 注册表访问：

通用：

其他