< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';">Options: -h, --help 显示此帮助消息并退出 < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> -hh 显示高级帮助消息并退出 < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> --version 显示程序版本号并退出 < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> -v VERBOSE 详细级别：0-6（默认 1） 目标: 必须提供至少一个选项来定义目标 -u URL, --url=URL 目标 URL（例如 "http://www.site.com/vuln.php?id=1"） < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> -g GOOGLEDORK 将 Google dork 结果作为目标 URL 处理 请求: 这些选项可用于指定如何连接到目标 URL --data=DATA 通过 POST 发送的数据字符串（例如 "id=1"） < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> --cookie=COOKIE HTTP Cookie 标头值（例如 "PHPSESSID=a8d127e.."） < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> --random-agent 使用随机选择的 HTTP User-Agent 标头值 < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> --proxy=PROXY 使用代理连接到目标 URL < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> --tor 使用 Tor 匿名网络 < br >< span style="font-size: 18px; font-family: 宋体, 'Songti SC';" data-mce-style="font-size: 18px; font-family: 宋体, 'Songti SC';"> --check-tor 检查 Tor 是否正确使用 注入: 这些选项可用于指定要测试的参数、提供自定义注入负载和可选的绕过防护脚本 -p TESTPARAMETER 可测试的参数 < br > --dbms=DBMS 强制后端 DBMS 为指定值 检测: 这些选项可用于自定义检测阶段 --level=LEVEL 执行的测试级别（1-5，默认 1） < br > --risk=RISK 执行的测试风险（1-3，默认 1） 技术: 这些选项可用于调整特定 SQL 注入技术的测试 --technique=TECH.. 使用的 SQL 注入技术（默认 "BEUSTQ"） 枚举: 这些选项可用于枚举后端数据库管理系统的信息、结构和表中包含的数据 -a, --all 检索所有内容 < br > -b, --banner 检索 DBMS 横幅 < br > --current-user 检索 DBMS 当前用户 < br > --current-db 检索 DBMS 当前数据库 < br > --passwords 枚举 DBMS 用户密码哈希 < br > --dbs 枚举 DBMS 数据库 < br > --tables 枚举 DBMS 数据库表 < br > --columns 枚举 DBMS 数据库表列 < br > --schema 枚举 DBMS 模式 < br > --dump 转储 DBMS 数据库表条目 < br > --dump-all 转储所有 DBMS 数据库表条目 < br > -D DB 要枚举的 DBMS 数据库 < br > -T TBL 要枚举的 DBMS 数据库表 < br > -C COL 要枚举的 DBMS 数据库表列 操作系统访问: 这些选项可用于访问后端数据库管理系统的底层操作系统 --os-shell 提示进入交互式操作系统 shell < br > --os-pwn 提示进入 OOB shell、Meterpreter 或 VNC 常规: 这些选项可用于设置一些常规工作参数 --batch 从不询问用户输入，使用默认行为 < br > --flush-session 刷新当前目标的会话文件 杂项: 这些选项不属于任何其他类别 --wizard 为初学者用户提供的简单向导界面