sql-injection - sqlmap 内部如何工作？

Question

我正在尝试捕获 sqlmap 流量，但我只在没有 sql 注入的情况下在 Wireshark 中看到一个 HTTP GET（它只是我提供的 url）。

我希望每次尝试有 1 个 HTTP GET 请求（然后是每个 sql 注入）。

sqlmap 如何进行尝试？如何看待这些尝试？

增加冗长对我没有帮助。

Answer 1

几小时后终于找到了答案！

Sqlmap 正在存储我在 (windows) 中找到的缓存

C:\Users\[User]\AppData\Local\Packages\PythonSoftwareFoundation.Python.3.8_qbz5n2kfra8p0\LocalCache\Local

删除它后，我能够看到 http 查询。哎呀！

（--refresh-queries 没有效果）