sqlmap 内部如何工作？

【问题标题】：How sqlmap internally works?sqlmap 内部如何工作？
【发布时间】：2021-01-13 03:50:42
【问题描述】：

我正在尝试捕获 sqlmap 流量，但我只在没有 sql 注入的情况下在 wireshark 中看到一个 HTTP GET（它只是我提供的 url）。

我希望每次尝试 1 个 HTTP GET 请求（然后是每个 sql 注入）。

sqlmap 是如何进行尝试的？如何看待这些尝试？

增加冗长对我没有帮助。

【问题讨论】：

【解决方案1】：

几小时后终于找到答案了！

Sqlmap 正在存储我在 (windows) 中找到的缓存

C:\Users\[User]\AppData\Local\Packages\PythonSoftwareFoundation.Python.3.8_qbz5n2kfra8p0\LocalCache\Local

删除它后，我能够看到 http 查询。哎哟！

(--refresh-queries 无效)

【讨论】：