标签:-- 命令 sqlmap .com 特征 xxx bat 详细 http
sqlmap中自带了识别waf的模块可以识别出网站的waf种类,如果安装的waf没有什么特征,识别出来的就是:Generic。
sqlmap识别命令:
sqlmap.py -u “http://www.xxx.com” --identify-waf --batch
详细的识别规则在sqlmap的waf目录下,也可以自己编写规则,写好了直接放waf目录下即可。
标签:-- 命令 sqlmap .com 特征 xxx bat 详细 http
原文地址:https://www.cnblogs.com/secsafe/p/10261485.html