要指定注入方式,可以在使用sqlmap時(shí)使用--technique
參數(shù)。該參數(shù)可以接受以下注入方式的值:
B
: 布爾型注入E
: 錯(cuò)誤型注入U
: 基于聯(lián)合查詢的注入T
: 基于時(shí)間延遲的注入S
: 基于堆棧查詢的注入Q
: 基于二次查詢的注入X
: 基于盲注的注入(無(wú)回顯)F
: 文件型注入D
: 基于DNS的注入H
: 基于HTTP頭的注入R
: 基于重疊查詢的注入C
: 基于信用卡號(hào)的注入以下是一個(gè)使用--technique
參數(shù)指定注入方式的示例:
sqlmap -u "http://example.com/page.php?id=1" --technique=B
在上面的示例中,--technique=B
指定使用布爾型注入。