のbash：--dbsは、私が現在構築されている私のウェブサイトの1（学校のプロジェクト）</p> <p>に対して、いくつかのpentestsをやっていると私はそれはそれは最高の状態でセキュリティだことを確認しようとしていた＆他人

Question

ないコマンド。

は（はい、私は正しいパラメータを持っていると、サイトはSQLI注射に対して脆弱である。

それはそれはスキャンしています継続んが、それを、それはその後、[Y/n]を尋ねますと、私は[Y]を選択し、ちょうど停止し、私がSQLMAPの新鮮なクローンをやってみました、それは動作しませんでした。スキャンしません。助けることができる

何をいただければ幸いです。

root@kali:~# sqlmap -u http://myschoolproject.com/ --dbs 
[1] 1372 
bash: --dbs: command not found 

(It will scan until asked a [y/n]) 



it looks like the back-end DBMS is 'MySQL'. Do you want to skip test payloads specific for other DBMSes? [Y/n] y 

[1]+ Stopped sqlmap -u http://myschoolproject.com/ 

Answer 1

あなたが持っているように聞こえること&がそこにあります。bashでは、foo & barはコマンドを実行しますバックグラウンドでは、フォアグラウンドではbarです。

あなたのURLが実際にhttp://myschoolproject.com/index.php?cat=4&attr=95,76のように見える場合、そのコマンドが

sqlmap -u http://myschoolproject.com/index.php?cat=4 & 
attr=95,76 --dbs 

として解釈されるので、最初のコマンドは、（切り捨てURL付き）、バックグラウンドでsqlmapを実行します。これは[1] 1372の部分を説明しています（bashがバックグラウンドプロセスを開始したことを示しています）。 2番目のコマンドは、フォアグラウンドで--dbsを実行します（環境内でが95,76に設定されています）。これはbash: --dbs: command not foundエラーを説明しています。いずれの場合においても

、解決策は、単一引用符でURLを引用することです：

sqlmap -u 'http://myschoolproject.com/index.php?cat=4&attr=95,76' --dbs