本文介绍了如何在Python的SQLMap工具中使用布尔盲注技术（--technique=B），配合tamper=space2comment脚本来替换空格，以及如何强制使用HTTPS（--force-ssl）。提到400错误是因为SQLMap默认使用HTTP，而测试链接是HTTPS。
python sqlmap.py -r sql.txt --batch --technique=B --tamper=space2comment --risk 3 --force-ssl
–batch 选项全部默认 不用再手动输入
–technique=B 使用布尔盲注，该参数是指出要求使用的注入方式
–tamper=space2comment使用特殊脚本，space2comment是把空格用/**/替代
–force-ssl 强制使用https，把所有的数据都用ssl加密
400报错就是因为sqlmap默认使用http，而测试的链接是https
扫一扫
3464
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
