我正在使用 sqlmap 调试一些 UNION 注入技术,并且想知道我可以在 payloads.xml 中使用哪些变量来按顺序使用数字值而不是“NULL”和/或静态联合字符?似乎 sqlmap 的创建者故意创建了这个工具无效,这样网站就不容易被黑客入侵,所以我只是想知道而不是手动输入每个列号顺序,例如 1,2,3 然后 1,2,3,4然后是 1,2,3,4,5 等等,我可以使用哪些变量,或者任何人有我可以在 payloads.xml 中使用的示例,我可以使用?渗透测试我的网站并确保它们是可靠的。谢谢,非常感谢。