3 sqlmap工具详细使用任务095：SQLMAP自动注入扫描时间和优化

任务095：SQLMAP自动注入（二）-REQUEST和SQLMAP自动注入（三）-OPTIMIZATION

设置时间参数

设置扫描时间

用sqlmap去扫描别人的网站会发送大量的请求可能目标服务器会发现你给你屏蔽掉，我们可以设置发送包的时间

1	--delay 要指定的时间时间是秒

设置超时时间

1	--timeout 要设置的时间默认为30秒，30要没有响就超时了

尝试连接

1	--retries 要设置的次数比如超时时间设置30妙那么就是90妙

请求错误

如果你发送大量的错误请求就会被防护机制被注销掉可以用–safe-url每请求错误几次就放送正常的请求

1	--safe-url 要设置几次

过滤日志里的没有用的地址参数 `--scope`

1	sqlmap -l 日志文件 --scope="(www)?\.target\.(com\|net\|org)“

解释用日志文件扫描目标，日志文件可以有其他的不想扫描的地址可以用--scope进行过滤
--scope代码里的意思，只扫描有www.target.com或cet或org

1	sqlmap -l 日志文件 --scope="(19)?\.168\.20\.(1\|10\|100)" --level 3 --dbs

只扫描前面是19(0-255).168.20.1或10或100的地址
演示一下
看一下日志有很多请求地址只扫描192.168.51.3或30或90里面User-agent也注入测试--level>=3
命令sqlmap -l a --scope="(19)?\.168\.51\.(3|30|90)" --level 3 --dbs只扫描文件里19(0-255).168.51.3或30或90的地址

不URL编码加上这个参数`--skip-urlencode`

每次请求前执行指定的python代码进行请求的变量参数进行修改添加叫你每次请求的内容都不同

1	--eval="写的脚步"

OPTIMIZATION(优化)

OPTIMIZATION：优化

-o					打开所有优化开关

--predict-output	预测公共查询输出

--keep-alive 		使用永久HTTP（s）连接

--null-connection 	没有实际HTTP响应正文的页长度

--threads=THREADS   最大并发HTTP（s）请求数（默认值1

-O
-O就是用一个-O就是用代替下面的所有参数

1
2
3

--predict-output	预测公共查询输出
--keep-alive 		使用永久HTTP（s）连接
--null-connection 	没有实际HTTP响应正文的页长度

–predict-output

通常sqlmap扫描时间不叫长可以用优化参数
根据检测方法，比对返回值和统计表内容，不断缩小检测范围，提高检测效率

版本名、用户名、密码、Privileges、role、数据库名称、表名、列名
与 –threads 参数不兼容就是你用了–threads那就不能用了–predict-output
统计表默认位置:/usr/share/sqlmap/data/txtcommon-outputs.txt

–keep-alive

使用 http(s) 长连接，性能好
与 –proxy 参数不兼容就是你用了–proxy 那就不能用了 –keep-alive
长连接避免重复建立连接的网络开销，但大量长连接会严重占用服务器资源（节省网络开销，但是会占用服务器资源，防止重复建立连接时被服务器端检测发现）

–null-connection
只获取相应页面的大小值，而非页面具体内容