使用nmap的sql注入脚本扫描特定的Web文件夹

使用nmap的sql注入脚本扫描特定的Web文件夹

我对 linux 和 nmap 相当陌生。我正在使用 Debian 挤压。我尝试为 nmap 安装 SQL 注入脚本。我能够在运行 Windows 的 Web 服务器上成功运行测试扫描。但是,我似乎无法告诉脚本在某个目录上运行 SQL 注入测试。我尝试了以下命令,但它们都没有扫描我要扫描的目录。我正在尝试扫描http://some.url/TESTNMAP

nmap --script=sql-injection 10.10.10.10 --script-args sql-injection.start=TESTNMAP/
nmap --script=sql-injection 10.10.10.10 --script-args start=TESTNMAP/

由于某种原因,该--script-help选项不可用,所以我无法运行:

nmap --script-help sql-injection

相关内容