怎么提高sqlmap爆破效率

本篇內容介紹了“怎么提高sqlmap爆破效率”的有關(guān)知識，在實(shí)際案例的操作過(guò)程中，不少人都會(huì )遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學(xué)有所成！

 提高sqlmap爆破效率

sqlmap在注入成功后，會(huì )嘗試獲取數據庫和表的結構。對于MSSQL、、SQLite之類(lèi)數據庫，sqlmap可以通過(guò)系統數據庫、系統數據表獲取數據庫和表的結構。但是對于A(yíng)ccess數據庫，就只能通過(guò)爆破方式獲取表名和表結構。爆破時(shí)候，sqlmap采用內置字典方式進(jìn)行操作。這些字典保存在/usr/share/sqlmap/txt目錄中。想要提供爆破效率，用戶(hù)可以擴充這些字典。例如，common-colums.txt保存著(zhù)爆破列所使用的字典；common-tables.txt保存著(zhù)爆破表名所使用的字典。擴充的時(shí)候，只要在字典文件尾部添加新的單詞即可。格式為每行一個(gè)。