sqlmap - Sqlmap，使用技术

Question

在 sqlmap 中我想使用time-based blindsqli 技术。--technique=带有默认BEUSTQ哪个字母应该仅用于基于时间的盲注？

Answer 1

从我的角度来看，接受的答案似乎不正确。对于基于时间的盲目 SQL 注入，您应该使用 letter T，例如--technique=T。

技术列表及其字母如下：

• B：基于布尔的盲法
• E：基于错误的
• U：基于联合查询
• S：堆叠查询
• T：基于时间的盲注
• 问：内联查询

Answer 2

我想你应该有一个 cookie 用于基于时间的 sql 盲。

例如

sqlmap -u 'http://192.168.85.129/vulnerabilities/sqli_blind/?id=&Submit=Submit' --cookie="PHPSESSID=1k37fvfqn08c82ua7qrgvp3su4; security=low" --dump --users --passwords

或者这是 --technique=BEUSTQ 。

--banner --technique=BEUSTQ --level=1,2,3,4,5 

始终测试 GET 和 POST 参数，从级别 2 测试 HTTP Cookie 标头值 HTTP User-Agent/Referer 标头的值从级别 3 测试。--risk=1,2,3,4默认值为 1，这对大多数 SQL 注入点无害。风险值 2 将基于大量查询时间的 SQL 注入测试添加到默认级别，值 3 还添加了基于 OR 的 SQL 注入测试。--second-order=visible_page_url Injection