Sqlmap視頻課程Sqlmap自定義檢測(cè)參數(shù)1.Sqlmap設(shè)置探測(cè)等級(jí)2.Sqlmap設(shè)置風(fēng)險(xiǎn)參數(shù)3.Sqlmap設(shè)置頁(yè)面比較參數(shù)4.Sqlmap設(shè)置內(nèi)容比較參數(shù)課程內(nèi)容01Sqlmap設(shè)置探測(cè)等級(jí)Sqlmap設(shè)置探測(cè)等級(jí)--level此選項(xiàng)需要指定要執(zhí)行的測(cè)試等級(jí)的參數(shù)。有五個(gè)層次。在執(zhí)行有限數(shù)量的測(cè)試(請(qǐng)求)時(shí)，默認(rèn)值為1。1~5探測(cè)復(fù)雜逐步提升。sqlmap使用的有效負(fù)載在文本文件xml/payload.xml中指定。按照文件頂部的說(shuō)明，如果sqlmap錯(cuò)過(guò)了注入，您也應(yīng)該能夠添加自己的有效負(fù)載來(lái)進(jìn)行測(cè)試!這個(gè)選項(xiàng)不僅會(huì)影響到哪個(gè)有效負(fù)載sqlmap嘗試，還會(huì)影響到在考試中取哪個(gè)注入點(diǎn):GET和POST參數(shù)總是被測(cè)試，HTTPCookie頭值從第2級(jí)測(cè)試，HTTP用戶(hù)代理/引用頭值從第3級(jí)測(cè)試?？傊?，檢測(cè)SQL注入越困難，必須設(shè)置的——級(jí)別就越高。在顯示無(wú)法注冊(cè)時(shí)，可以設(shè)置--level5來(lái)進(jìn)行更強(qiáng)大的探測(cè)。02Sqlmap設(shè)置風(fēng)險(xiǎn)參數(shù)Sqlmap設(shè)置風(fēng)險(xiǎn)參數(shù)在某些情況下，比如UPDATE語(yǔ)句中的SQL注入，注入基于or的有效負(fù)載可能導(dǎo)致表的所有條目的更新，這肯定不是攻擊者想要的。出于這個(gè)原因和其他原因，我們引入了這個(gè)選項(xiàng):用戶(hù)可以控制測(cè)試的有效負(fù)載，用戶(hù)可以任意選擇使用也有潛在危險(xiǎn)的負(fù)載。此選項(xiàng)需要指定要執(zhí)行測(cè)試的風(fēng)險(xiǎn)的參數(shù)。有三個(gè)風(fēng)險(xiǎn)值。默認(rèn)值為1，這對(duì)于大多數(shù)SQL注入點(diǎn)來(lái)說(shuō)是無(wú)害的。風(fēng)險(xiǎn)值2增加了大量基于查詢(xún)時(shí)間的SQL注入測(cè)試的默認(rèn)級(jí)別，值3也增加了基于or的SQL注入測(cè)試。例如：--risknumnum范圍1~303Sqlmap設(shè)置頁(yè)面比較參數(shù)Sqlmap設(shè)置頁(yè)面比較參數(shù)--string：指定包含字符串查詢(xún)?yōu)門(mén)rue--not-string：指定包含字符串查詢(xún)?yōu)镕alse--regexp：指定通過(guò)正則表達(dá)式匹配字符串,查詢(xún)?yōu)門(mén)rue--code：指定匹配HTTP狀態(tài)響應(yīng)碼，查詢(xún)?yōu)門(mén)rue默認(rèn)情況下，通過(guò)比較注入的請(qǐng)求頁(yè)面內(nèi)容和未注入的原始頁(yè)面內(nèi)容，可以區(qū)分真查詢(xún)和假查詢(xún)。這種觀(guān)念并不總是起作用是因?yàn)樵诿看嗡⑿马?yè)面內(nèi)容的變化有時(shí)甚至沒(méi)有注射,例如當(dāng)頁(yè)面有一個(gè)計(jì)數(shù)器,一個(gè)動(dòng)態(tài)廣告橫幅或任何其他HTML的一部分呈現(xiàn)動(dòng)態(tài)和可能改變時(shí)間不僅因此用戶(hù)的輸入。為了繞過(guò)這個(gè)限制，sqlmap努力識(shí)別響應(yīng)體的這些片段并進(jìn)行相應(yīng)處理。04Sqlmap設(shè)置內(nèi)容比較參數(shù)Sqlmap設(shè)置內(nèi)容比較參數(shù)--text-only：設(shè)置頁(yè)面內(nèi)容中包含文本。

例如：--text-only=“WelcomeforTrueandForbiddenforFalse”--titles：設(shè)置頁(yè)面title中包含文本。前提需要知道如何區(qū)分查詢(xún)的真與假，根據(jù)返回字符串內(nèi)容不同。--titles=”Login”1.Sqlmap設(shè)置探測(cè)等級(jí)2.Sqlm