security - Sqlmap で特定の種類の攻撃を設定する

Question

sqlmap を使用して考えられるすべての攻撃をテストする代わりに、特定の種類の攻撃のみを使用して脆弱なサーバーをテストする方法はありますか? たとえば、PostgreSQL スタックの条件付きエラー ブラインド クエリを使用して Web サーバーを攻撃したいだけです。そうする方法はありますか？

Answer 1

この--dbms=DBMSフラグは、特定のバックエンド データベース システムの使用を強制します。

PostgresSQL の場合、これを

--dbms=PostgreSQL

フラグを使用--techniqueすると、クエリのタイプを設定できます。

例えば

--technique=B

Bブールベースのブラインドの設定です。

詳細については、使用ガイドを参照してください。