sqlmap 사용 시 패킷 분석이 필요하거나 과도한 공격으로 인해 서비스 장애가 발생할 수 있다.
—proxy 옵션을 이용하여 패킷을 분석하거나, 강제적으로 공격에 딜레이를 줄 수 있다.
sqlmap -u [target] —dbs —proxy=”http://server:port”
proxy 옵션 이용 시 패킷 분석 및 인터셉터가 가능하며 IP:PORT는 burp 옵션에서 변경이 가능하다.
sqlmap 옵션 중 delay 옵션을 이용하여 공격 속드를 늦춰 서버에 부하를 줄이거나
level 옵션을 이용하여 공격 난이도를 설정하므로써 서버에 부하를 줄일 수 있다.
sqlmap -u [target] —dbs —delay=[delay time]
delay 설정 시 1초 간격으로 공격이 진행 되는걸 확인할 수 있다.
