sqlmap console
分站 sqlmap 自动化面板
输入分站域名 · 枚举数据库 · 拖取后台账号
执行通道 2/6
并发上限 10
/ueditor/php/controller.php?action=uploadfile
01
目标与参数
扫描拖库
文件上传
分站域名
可粘完整 URL,自动去掉协议
http://
开始扫描
停止
-D 每个库
-T web_substation -C su_name,su_pass
-D 每个库
-T web_users -C u_phone,u_password
单文件大小
MB
文件数量
个
并发数
1-10
文件名前缀
上传接口
默认 UEditor 上传点,路径不同就改这里
内容只随机生成一次并全程共用(不可压缩,防止服务端压缩后体积失真),每个文件只换 filename,不复制、传完即删。 开始前先探一次协议(https / http),选定后不再每批重试;多个文件按并发数同时发。
全部文件传完后,再统一并发验证返回地址
(每批 10 个),验证结果与表格一起在最后输出。 并发只在「目标站限单连接速度」或「延迟高」时才有提速效果——若瓶颈是本机上行带宽,并发与串行差不多,调太大反而互相抢带宽。 若目标站按内容去重,可能只有第 1 个被判成功。 大小与数量均不限制,只受本机磁盘剩余空间和目标站自身上传上限约束(空间不够会在开始前提示)。
执行中
0s
02
数据库名
复制
等待 sqlmap 输出…
03
后台账号
复制表格
等待拖库结果…
04
上传结果
复制表格
等待上传…
实时输出
0 行
复制
清空
自动滚动