質問にあるNmapコマンドは、特定のフォルダに保存されているカスタムNSEスクリプトを使用することを目的としています。このオプションの正しい構文は、スクリプト引数に続けてフォルダへのパスを指定することです。その他のコマンドは無効、引数が間違っている、またはフォルダパスが指定されていません。参考資料：PenTest+認定試験対策に最適な学習リソースとトレーニング教材、CompTIA PenTest+ PT0-002 認定ガイド、101 Labs - CompTIA PenTest+: PT0-002試験対策ハンズオンラボ

侵入テスターが使用するペイロードは、条件が満たされた場合にデータベースの応答を15秒遅延させるブラインドSQLインジェクション攻撃の一種です。これは、一連の真偽の質問をすることでデータベースから情報を抽出するために使用できます。この種の攻撃を防ぐためのベストプラクティスは、パラメータ化されたクエリを使用することです。パラメータ化されたクエリは、ユーザー入力とSQL文を分離し、悪意のあるコードの挿入を防ぎます。パスワードの暗号化、出力のエンコード、HTMLのサニタイズも有効なセキュリティ対策ですが、SQLインジェクションの脆弱性に直接対処するものではありません。参考：
公式CompTIA PenTest+学習ガイド（試験PT0-002）、第5章：攻撃とエクスプロイト、セクション5.2：ネットワーク攻撃の実行、サブセクション：SQLインジェクション、p. 235-237 ブラインドSQLインジェクション | OWASP Foundation、説明と例のセクション、時間ベースのブラインドSQLインジェクション攻撃、概要、およびMicrosoft SQL Serverのセクション

説明
この脆弱性を修正するための最善の推奨事項は、Webアプリケーションでパラメータ化されたクエリを使用することです。パラメータ化されたクエリは、SQL文をユーザー入力から分離することでSQLインジェクション攻撃を防ぐ方法です。これにより、ユーザー入力はSQL文の一部ではなく、リテラル値として扱われます。例えば、「x' OR role LIKE '%admin%」を使用する代わりに、ユーザー入力はデータベース内の値と一致するかどうかを確認する準備済みステートメントのパラメータとして渡されます。