nmapのSQLインジェクションスクリプトを使用して特定のWebフォルダをスキャンします。

nmapのSQLインジェクションスクリプトを使用して特定のWebフォルダをスキャンします。

私はLinuxとnmapに初めて触れました。私はDebianスクイーズを使用しています。 nmap用のSQLインジェクションスクリプトをインストールしようとしています。 Windowsを実行しているWebサーバーでテストチェックを正常に実行できました。ただし、特定のディレクトリでSQLインジェクションテストを実行するようにスクリプトに指示できないようです。次のコマンドを試しましたが、どちらも私がスキャンしたいディレクトリをスキャンしませんでした。スキャンしようとしていますhttp://some.url/TESTNMAP

nmap --script=sql-injection 10.10.10.10 --script-args sql-injection.start=TESTNMAP/
nmap --script=sql-injection 10.10.10.10 --script-args start=TESTNMAP/

何らかの理由でその--script-helpオプションが利用できないため、実行できません。

nmap --script-help sql-injection

ベストアンサー1

おすすめ記事