sqlmap中文手册 (7)

此参数用于指定检测级别，有1~5共5级。默认为1，表示做最少的检测，相应的，5级表示做最多的检测。
Sqlmap使用的payload保存在目录xml/payloads/中，是xml格式的，可以自己定制。节选一个payload如下所示：

  <test>

      <title>AND boolean-based blind - WHERE or HAVING clause (Generic comment)</title>

      <stype>1</stype>

      <level>2</level>

      <risk>1</risk>

      <clause>1</clause>

      <where>1</where>

      <vector>AND [INFERENCE]</vector>

      <request>

          <payload>AND [RANDNUM]=[RANDNUM]</payload>

          <comment>[GENERIC_SQL_COMMENT]</comment>

      </request>

      <response>

          <comparison>AND [RANDNUM]=[RANDNUM1]</comparison>

      </response>

  </test>

在上例中可以看到有level标签，其值为2，该payload在检测级别大于等于2时被使用。
risk标签的含义见后文。

检测级别不仅会影响payload的使用，还会影响注入点的检测，GET和POST参数是一直会被检测的，
检测级别大于等于2时会检测cookie是否有注入，检测级别大于等于3时会检测User-Agent和Referer是否有注入。

若不是很清楚注入点在哪里可以设置一个比较高的检测级别。

强烈建议在向Sqlmap官方报告一个明确存在的注入漏洞检测不出来前先把检测级别调高试试。

2.风险等级

参数：–risk