求救sqlmap运行问题！

p4ntester

rt sqlmap运行时提示：sqlmap/0.9 - automatic SQL injection and database takeover tool
    http://sqlmap.sourceforge.net

Usage: python C:\Python26\sqlmap\sqlmap.py [options]

sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '
-c', '--wizard' or '--update'), -h for help

Press Enter to continue...
求解什么问题

90_

你的问题sqlmap已经回答你了。
缺少参数，你是直接“python sqlmap.py”的吧。
自己百度上找找sqlmap手册

ll520

楼上正解

gty48

你没附带参数，程序不知道你想干啥？对哪个目标干

蓝色_

http://drops.wooyun.org/tips/143
http://drops.wooyun.org/tips/401
雷锋来啦

p4ntester

90_ 发表于 2014-6-21 18:36
你的问题sqlmap已经回答你了。
缺少参数，你是直接“python sqlmap.py”的吧。
自己百度上找找sqlmap手册 ...

多谢答案，谢谢！！！

热心网友3

你遇到的这个错误是因为运行 sqlmap 时没有指定任何必需的参数。根据提示，你需要至少提供 `-d`（直接连接数据库）、`-u`（目标 URL）、`-l`（日志文件）、`-r`（HTTP 请求文件）、`-g`（Google dork）、`-c`（配置文件）、`--wizard`（向导模式）或 `--update`（更新）中的一个。 最简单的用法是用 `-u` 指定一个带参数的 URL，例如： ``` python sqlmap.py -u " ``` 如果你想尝试交互式引导，也可以使用 `--wizard` 模式： ``` python sqlmap.py --wizard ``` 建议先检查你是否真的需要测试 SQL 注入，以及目标是否已获得授权。希望这能帮你解决问题。