sqlmap学习(五)设置请求参数

本文介绍了sqlmap的几个关键配置,包括设置超时时间、重试次数、随机化参数以及日志过滤目标的详细操作,帮助用户更好地进行SQL注入测试。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1、sqlmap设置超时

在考虑超时HTTP(S)请求之前,可以指定等待的秒数

python sqlmap.py -u "http://127.0.0.1/Less-1/?id=1" --timeout 10.5

2、sqlmap设置重试次数

python sqlmap.py -u "http://127.0.0.1/Less-1/?id=1" --timeout 10.5 --retries 10

3、sqlmap设置随机化参数

--randomize 参数名称

python sqlmap.py -u "http://172.17.0.1/Less-1/?id=1" --randomize id --banner

在这里插入图片描述

4、sqlmap设置日志过滤目标

与使用-l从提供的日志解析的所有主机不同,您可以指定有效的Python正则表达式,用于过滤目标

python sqlmap.py -l test --scop="正则表达式"

–skip-urlencode 不进行URL加密

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值