数据库中的查询级别

这纯粹是sqlmap的术语。

sqlmap工具测试SQL注入的公共向量。测试级别旨在反映从每个向量检测SQL注入的难度。

当调用sqlmap工具来运行测试时,可以告诉它对其他输入向量执行测试。这只是一种允许您在调用sqlmap工具时启用更多测试的方法。

我浏览了sqlmap文档( https://github.com/sqlmapproject/sqlmap/wiki/Usage )总结如下:

• 级别1:测试所有GET和POST参数
• 第2级:额外测试 Cookie http头
• 第3级:额外测试 User-Agent 和 Referer http头
• 第4级:
• 第5级:额外测试 Host http头

很可能您指的是Oracle在分层查询中用于标识级别本身的伪列。值得一提的是,这是数字格式的。

但正如Maciej所说,应该在书中解释,也许你错过了,因此我的建议是重读相关章节。