Pentesting a Aplicaciones Web

Que es el Level y el Risk en SQLMAP

Carlos A. Pedetta Loto

He visto que en el **SQLMAP** (como tambien en otras suites de SQLi) utilizan un parametro en la configuracion que es Level y Risk y lo valuan del 1 al 3... que significa eso y en que afecta a la configuracion... Digo, en que cambia poner un Leve=1 y Risk=3... o Level 3 y Risk=2... Espero haber formado bien la pregunta ya que en verdad no entiendo que significa y para que sirve dichos parametros. Muchas Gracias!

3 respuestas

  1. Omar Jacobo Muñoz Veliz

    Omar Jacobo Muñoz Veliz

    El **Risk** es una medida que se usa al realizar el ataque, tiene 3 niveles. 1) Este valor es inofensivo para la mayoria de las inyecciónes SQL 2) Nivel usado para querys pesadas 3) Usa pruebas de inyección con la clausula OR de SQL En el **Level** puedes parametrizar mas argumentos en las peticiones como las **cookies**
  2. Omar Jacobo Muñoz Veliz

    Omar Jacobo Muñoz Veliz

    Puedes obtener mas información en https://github.com/sqlmapproject/sqlmap/wiki/Usage
  3. CA

    Carlos A. Pedetta Loto

    Muchas Gracias!

¿Quieres participar en la conversación?

Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.

Unirme a la comunidad