SQLMap记录

Posted 2021-06-29 hunpi

文章目录

• • 踩坑记录
  • • • 缓存机制
      • Pycharm调试

---

踩坑记录

缓存机制

  耗时60分钟的踩坑：SQLMap的缓存机制。
SQLMap设计了缓存机制，如果网站曾经测试过，那么SQLMap不会重新测试，而是读取缓存即历史的测试结果。所以对修复的网页进行测试，必须使用参数--flush-session清除缓存。

Pycharm调试

  还有一个坑：使用Pycharm调试SQLMap，发现可以跟踪流程，但跟踪到一半就会卡死。在命令行可以测试漏洞，但在Pycharm中不设置断点，仍然会卡死。