sqlmap 最新版修改默认agent头
sqlmap 1.4最新版修改默认agent头
sqlmap 最新版修改默认agent头
使用sqlmap工具注入网站时,有时间会被防护软件拦截
更改sqlmap目录下的lib/core/settings.py中的27更改代码,扫描时可过一些waf
把
DEFAULT_USER_AGENT = "%s (%s)" % (VERSION_STRING, SITE)
更改为
DEFAULT_USER_AGENT ="User-Agent:Mozilla/5.0 (compatible; baiduspider/2.0; +http://www.baidu.com/search/spider.html)"
使用上述代码,更改ua,使用百度爬虫标识,绕过一些防护软件.
实测结果
GET /m/p?id=1 HTTP/1.1
Accept-Encoding: gzip, deflate
Host: www.baidu.com
Accept: */*
User-Agent: Googlebot/2.1 ( http://www.google.com/bot.html)
Connection: close
Cache-Control: no-cache
1596

被折叠的 条评论
为什么被折叠?



