| 用途 | 注入存在性与类型验证 |
|---|---|
| 参数 | --batch 非交互 / --smart 快速判断 |
| 禁用 | --dump/--os-shell/--file-* 等取数与命令功能 |
| 边界 | 授权 URL、限速、测试窗口内执行 |
检测示例
检测示例
sqlmap -u "https://example.com/item?id=1" --batch --level 1 --risk 1 --smart
# 记录：注入类型与位置、最小化请求/响应证据
# 不执行：批量取数、文件写入、命令执行类功能注入验证可能触发锁表与异常日志：在测试窗口执行并控制请求量，验证即止。