用法-指纹-sqlmap用户手册-测试-IT技术博客

指纹


广泛的数据库管理系统指纹

开关:-f或--fingerprint


默认情况下,Web应用程序的后端数据库管理系统指纹由sqlmap自动处理。在检测阶段结束后,最终会提示用户选择进一步使用哪个易受攻击的参数,sqlmap对后端数据库管理系统进行指纹识别,并通过知道要使用的SQL语法,方言和查询继续进行注入在数据库体系结构范围内进行攻击。


如果对于任何实例,您想要基于各种技术(例如特定的SQL方言和带内错误消息)执行广泛的数据库管理系统指纹,则可以提供--fingerprint开关。 sqlmap将执行更多的请求,并为确切的DBMS版本以及可能的操作系统,体系结构和补丁程序级别添加指纹。


如果希望指纹得到更准确的结果,还可以提供开关-b或--banner。


标签: sqlmap教程sqlmapsqlmap手册用户手册sqlmap用户手册指纹