--predict-output
根据检测方法,将返回值和统计表中的内容相比对,从而缩小检测范围,提高检测效率
统计表的内容包括:版本名、用户名、密码、Privileges、role、数据库名称、表名、列名等
统计表的位置:/usr/share/sqlmap/txt/common-outputs.txt
注意:--predict-output与--threads参数不兼容
科普:什么是长连接、短连接?
在HTTP/1.0中,默认使用的是短连接。也就是说,浏览器和服务器每进行一次HTTP操作,就建立一次连接,任务结束时中断连接。短连接模式下,客户端浏览器每访问一个Web资源时,如JavaScript文件、图像文件、CSS文件等,就会建立一个HTTP会话。
HTTP/1.1,默认使用长连接。使用长连接的HTTP协议,会在响应头有加入以下代码:
Connection:keep-alive
当一个网页打开完成后,客户端和服务器之间用于传输HTTP数据的 TCP连接不会关闭,如果客户端再次访问这个服务器上的网页,会继续使用这一条已经建立的连接。但是Keep-Alive不会永久保持连接,它有一个保持时间,可以在服务器软件(如Apache)中设定这个时间。实现长连接要客户端和服务端都支持长连接。
sqlmap的--keep-alive参数,指定使用http(s)长连接,注意该参数与--proxy参数不兼容
--null-connection
只获取相应页面的大小值,而非页面的具体内容
在盲注时经常用到,可以降低网络带宽消耗
与--text-only参数(基于页面内容来判断)不兼容
--threads 指定最大并发线程
sqlmap的默认线程为1,建议不要超过10
与--predict-output参数不兼容
-o参数:开启--predict-output、--keep-alive、--null-connection性能参数(除--threads参数)