要指定注入方式,可以在使用sqlmap時使用--technique
參數。該參數可以接受以下注入方式的值:
B
: 布爾型注入E
: 錯誤型注入U
: 基于聯合查詢的注入T
: 基于時間延遲的注入S
: 基于堆棧查詢的注入Q
: 基于二次查詢的注入X
: 基于盲注的注入(無回顯)F
: 文件型注入D
: 基于DNS的注入H
: 基于HTTP頭的注入R
: 基于重疊查詢的注入C
: 基于信用卡號的注入以下是一個使用--technique
參數指定注入方式的示例:
sqlmap -u "http://example.com/page.php?id=1" --technique=B
在上面的示例中,--technique=B
指定使用布爾型注入。