Python全栈（五）Web安全攻防之4.sqlmap性能优化和注入技术参数

最新推荐文章于 2021-10-28 00:06:10 发布

东哥说AI

最新推荐文章于 2021-10-28 00:06:10 发布

阅读量6.4k

点赞数 8

CC 4.0 BY-SA版权

分类专栏： Python全栈文章标签： Python全栈 Web安全攻防性能优化和注入技术参数

本文链接：https://blog.youkuaiyun.com/CUFEECR/article/details/104590619

Python全栈专栏收录该内容

130 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何优化sqlmap的性能，包括设置持久HTTP连接、不接收HTTP Body、多线程及一键优化。此外，还探讨了sqlmap的自定义检测参数、指定位置注入、强制设置DBMS和OS系统、注入技术参数等，包括布尔型、报错型、联合查询等注入技术的使用和配置方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

一、Sqlmap性能优化
二、sqlmap自定义检测参数
- 1.sqlmap设置检测等级
- 2.sqlmap设置风险等级
三、sqlmap指定位置注入
四、sqlmap注入参数
五、sqlmap注入技术参数

一、Sqlmap性能优化

1.sqlmap设置持久HTTP连接

sqlmap中可以设置连接为持久连接，HTTP报文中设置connection:keep-alive；
长连接可以减少连接开销，但是会占用服务器资源。

python sqlmap.py -u http://127.0.0.1/sqli-labs/Less-1/?id=1 --keep-alive --banner -v 5

打印

        ___                                                                                                                                               
       __H__                                                                                                                                              
 ___ ___[<

了解本专栏