BSQLinjector

  --file	    Obbligatorio - File contenente una richiesta HTTP valida e il punto di SQL injection (SQLINJECT). (--file=/tmp/req.txt)
  --pattern	    Obbligatorio - Pattern da cercare quando la query è vera. (--pattern=truestatement)
  --prepend	    Obbligatorio - Payload principale. (--prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,"
  --append	    Come terminare il nostro payload. Per esempio commentare il resto della dichiarazione SQL. (--append='#)
  --schar	    Carattere posto intorno ai caratteri. Questo carattere non viene usato in modalità hex. (--schar="'")
  --2ndfile	    File contenente una richiesta HTTP valida usata nello sfruttamento di secondo ordine. (--2ndfile=/tmp/2ndreq.txt)

  --mode	    Modalità blind da usare - (between - b (genera meno richieste), moreless - a (genera meno richieste usando i caratteri "<", ">", "="), like - l (bruteforce completo), equals - e (bruteforce completo)). (--mode=l)
  --postgres        Usa "for" di postgres nella funzione substring (es. from 1 for 1).
  --hex		    Usa hex per confrontare invece di caratteri.
  --case	    Sensibilità alle maiuscole/minuscole.

  --ssl		    Usa SSL.
  --proxy	    Proxy da usare. (--proxy=127.0.0.1:8080)

  --test	    Abilita modalità test. Non inviare richiesta, mostra solo il payload completo.
  --special	    Includi tutti i caratteri speciali nell'enumerazione.
  --start	    Avvia enumerazione dal carattere specificato. (--start=10)
  --max		    Massimo di caratteri da enumerare. (--max=10)
  --timeout	    Timeout nell'attesa di risposte. (--timeout=20)
  --only-final	    Interrompi la visualizzazione di ogni lettera enumerata.
  --comma	    Codifica la virgola.
  --bracket	    Aggiungi parentesi alla fine della funzione substring. --bracket="))"
  --hexspace	    Usa spazio invece di parentesi per separare valori hex.
  --verbose	    Mostra messaggi dettagliati.