Sqlmap 22.05.23.05

最新推荐文章于 2024-11-06 17:05:05 发布

原创最新推荐文章于 2024-11-06 17:05:05 发布 · 817 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#sqlmap #sql #mysql #测试工具

SQLMap 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍了SQLMap工具的高级配置方法，包括如何设置HTTP协议认证、代理、Tor隐藏网络及延迟等，帮助用户更高效地进行SQL注入攻击测试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

22.05.23.05

1、Sqlmap设置HTTP协议认证
- Sqlmap中设置HTTP协议认证的参数 : –auth-type 和 –auth-cred
- 其中 --auth-type支持 Basic、Digest、NTLM
- –auth-cred 认证语法为 : username:password
- 例如 : python sqlmap.py -u “http://url/arit.php?id=1” --auth-type Basic --auth-cred “testuser:testpass”
2、Sqlmap设置HTTP代理
- Sqlmap中设置代理的参数 : –proxy, --proxy-cred, --proxy-file, --ignore-proxy
- 其中 --proxy用来设置HTTP代理服务器位置格式 : –proxy http(s)😕/ip[:端口]
- –proxy-cred 用来设置HTTP代理服务器认证信息格式 : –proxy-cred username:password
- –proxy-file用来设置多条代理在文件中
- –ignore-proxy 当您希望通过忽略系统范围内的HTTP(S)代理服务器设置来针对本地网络的目标部分运行 sqlmap 时, 应该使用这种方法
3、Sqlmap设置Tor隐藏网络
- Sqlmap中设置Tor网络的参数 : –tor, --tor-port, --tor-type --check-tor
- sqlmap -u " " --tor --tor -type=SOCKs5 --check -tor http://www.asp.com.cn/index.php?m=search&c=index&a=init&typeid=53&siteid=1&q=XP19
- apt install tor
- service tor start
- service tor status
- sqlmap -u " " --tor --tor -type http://www.asp.com.cn/index.php?m=search&c=index&a=init&typeid=53&siteid=1&q=XP19
- sqlmap -u " " --tor --tor -type http --check-tor http://www.asp.com.cn/index.php?m=search&c=index&a=init&typeid=53&siteid=1&q=XP19
4、Sqlmap设置延迟
- Sqlmap 探测过程中会发送大量探测Payload到目标 , 如果默认情况过快的发包速度回导致目标预警。 为了避免这样的情况发生, 可以在探测设置Sqlmap发包延迟。默认情况下, 不设置延迟。
- –delay 0.5 设置延迟0.5秒
- sqlmap -u " " --tor --tor-type https --check-tor http://www.asp.com.cn/index.php?m=search&c=index&a=init&typeid=53&siteid=53&siteid=1&q=XP19
- sqlmap -u " " --delay 0.5 --banner http://192.168.1.100/sqli/Less-1/?id=1