sqlmap 用来对一个带参数的 HTTP 请求做差异观察:先取一份正常响应作为基线,再取一份结构相同的待比响应,比较两者长度并扫描通用报错关键字,把出现差异的位置记录为疑似信号交人工复核。本章只重写 "基线与待比响应差异判定" 这一最初信号,不构造任何数据库输入片段。