美文网首页
二十四、SQLMap自动注入-(6)DETECTION类

二十四、SQLMap自动注入-(6)DETECTION类

作者: cybeyond | 来源:发表于2017-12-01 14:26 被阅读0次
                                    目录
  1. 选项 --level
  2. 选项 --risk
  3. 其他选项 --string, --not-string, --regexp, --code, --text-only, --titles

1、选项 --level

  • 1-5级（默认为1）

  • 存放payload脚本位置：/usr/share/sqlmap/xml/payloads


    payload脚本

2、选项 --risk

  • 1-4（默认为1，且无害），可能会对目标服务器数据内容进行篡改
  • Risk升高可造成数据被篡改等风险

3、其他选项 --string, --not-string, --regexp, --code, --text-only, --titles

  • --code表示返回200代表注入成功，400代表不成功等
  • --text-only表示包含指定的文本内容认为执行成功
  • 页面比较，基于布尔的注入检测，依据返回页面的内容的变化判断真假逻辑，但有些页面岁时间阈值变化，此时需要人为指定标识真假的字符串

相关文章

网友评论

      本文标题：二十四、SQLMap自动注入-(6)DETECTION类

      本文链接：https://www.haomeiwen.com/subject/befwbxtx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|二十四、SQLMap自动注入-(6)DETECTION类|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！