Sqlmap学习系列之二--级别

最新推荐文章于 2025-04-08 16:50:59 发布

weixin_30741653

最新推荐文章于 2025-04-08 16:50:59 发布

阅读量906

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/phoenix--/archive/2012/10/26/2740681.html

本文深入探讨了SQL注入工具Sqlmap中的详细等级(-v)和测试等级(--level)参数的功能及用法。详细等级参数控制了测试结果的输出详细程度，而测试等级则决定了攻击策略的复杂性和变形测试的数量。文中通过实践验证了测试等级的提高能带来更全面的漏洞发现效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Sqlmap有多个与等级相关的参数： 

 1、-v 

按照官方文档说明，-v 意为：VERBOSE            Verbosity level: 0-6 (default 1)

即：详细等级包括0-6级，默认为1级

在测试语句最后以"-v 等级"出现。

经网友指正，详细等级是指测试结果的输出的详细程度。


2、--level

按照官方文档说明，--level=LEVEL       Level of tests to perform (1-5, default 1)

即：测试等级。包括1-5级，默认为1级

根据测试，--level等级的提高得到的效果远比-v等级提高得到的效果好。

因此，个人理解这个参数含义代表大量的变形测试语句，比较复杂的攻击手法