16｜自动化注入神器（三）：sqlmap的核心实现拆解

SQLMap中的页面相似度算法是本文的核心内容。文章通过深入分析checkWaf函数和Request.queryPage函数的代码，揭示了页面相似度的计算过程。首先介绍了checkWaf函数中对页面相似度的判断和页面相似度阈值的设定。随后详细解析了Request.queryPage函数的参数配置和页面信息获取过程，强调了传入参数getRatioValue为True时返回的页面相似度比较结果。进一步分析了Comparison函数，展示了对页面响应内容的比较和页面相似度的计算过程。最后，通过对_comparison函数的分析，揭示了页面相似度的计算方法，包括对页面内容的比较和处理，以及页面相似度的计算逻辑。整体而言，本文通过深入解析sqlmap中页面相似度算法的实现细节，为读者提供了对该技术特点的深入了解和学习参考。文章内容涵盖了对页面相似度算法的详细解析，以及对sqlmap对waf检测的方法原理的掌握，为读者提供了丰富的技术知识和学习思路。