SQLmap 中的配置有效负载使用情况

config payload usage in SQLmap

提问人：mo.eng 提问时间：2/10/2023 最后编辑：mo.eng 更新时间：2/10/2023 访问量：389

问：

手动测试后我有目标，我找到了对睡眠时间的目标响应，但 3 之后的响应乘以我输入的数字。 例如 当我放置有效载荷时：

'select (sleep (1))'

读取响应将为 3

当我放置有效载荷时：

'select (sleep (2))'

读取响应将为 6

SQLMAP中的选项是什么？

我希望SQLMAP能够自动化

SQL注入 有效负载 测试 SQLMap 渗透工具

评论

答： 暂无答案

上一个：SQL注入jdbcTemplate

下一个：使用 Sequalize.Op.eq 是否可以防止 sql 注入，或者是否也应该对输入进行规范化？