1.PNG
1.PNG
--technique
B,E,Q,U,S,T 直接決定注入類型的改變
B：布爾型盲注
E：報錯型注入
Q：內(nèi)聯(lián)查詢
U：聯(lián)合查詢
S：可多個語句查詢的注入 對棧查詢
T：基于時間的盲注
語句
sqlmap.py -u www.xxx.com/xxx.php?id=1 -p id --technique T --time-sec 9 --current-db
--technique T --time-sec 9指定注入類型為時間盲注，延時時間為9秒
有的web程序會在多次錯誤訪問后屏蔽所有請求，這樣就導致之后所有的測試無法進行，繞過這個策略可以使用--safe-url，每隔一段時間去訪問一個正常的頁面。
