Sqlmap参数设置

Sqlmap参数设置

🎈🎈🎈🎈🎈🎈🎈🎈🎈🎈🎈🎈🎈🎈

--------------------------------------------注意 -----------------------------------------------

没有授权的渗透测试均属于违法行为,请勿在未授权的情况下使用本文中的攻击手段,建议本地搭建环境进行测试,本文主要用于学习分享,请勿用于商用及违法用途,如果用于非法用途与本文作者无关。

1.设置HTTP协议参数

🍔🍔🍔🍔🍔🍔🍔🍔🍔🍔🌭🌭🌭🌭🌭🍔🍔🌭
Sqlmap中设置HTTP协议认证的参数:--auth-type--auth-cred
--auth-type :Basic、Digest、NTLM
--auth-cred :username:password

例如:python sqlmap.py -u "" --auth-type Basic --auth-cred "admin:admin"

靶场环境搭建
/home/kali/Desktop/vulnhub/vulhub-master/tomcat/tomcat8
docker-compose up -d

但我们访问以下URL时,就可以看到,如下图所示

http://localhost:8080/


sqlmap -u "localhost:8080/host-manager" --auth-type Basic --auth-cred "tomcat:tomcat"

使用以上的参数有一个前提条件就是必须知道用户名和密码

2.sqlmap设置HTTP代理

🫥🫥🫥🫥🫥😶‍🌫️😶‍🌫️😶‍🌫️😶‍🌫️😎😎😎😎😎😎
Sqlmap中设置代理的参数:--proxy,--proxy-cred,--proxy-file,--ignore-proxy
--proxy用来设置HTTP代理服务器格式:--proxy http(s)://ip[:端口]

--proxy-cred用来设置HTTP代理服务器认证信息 格式:--proxy-cred username:password

--proxy-file 用来设置多条代理在文件中
--ignore-proxy当希望通过忽略系统范围内的HTTP(S)代理服务器设置来针对本地网络的目标部分运行sqlmap时,应该使用这种方法。

本地搭建环境SQLilab然后进行测试,因为这里随便找了的代理地址,故没有成功
python sqlmap.py -u "http://192.168.153.136/sqli-labs-master/Less-1/?id=1" --proxy "http://114.232.110.38:8089" --batch --random-agent

如果是有多个地址的可以将其打包成一个txt文件,使用参数--proxy-file进行批量使用。

3.Sqlmap设置Tor隐藏网络

🥨🥨🥨🥨🥨🥨🍔🍔🍔🍔🌭🌭🌭🌭🌭🍔🍔🍔🍔🌭🌭🎈🎈🎈
Sqlmap中设置Tor网络的参数:--tor--tor-port--tor-type--check-tor

利用tor服务器的ip时刻变换的特性,避免注入时候被目标服务封IP

sqlmap -u IP地址 --tor --check-tor --tor-port=9150 --tor-type=SOCKS5 --time-sec 10

值得注意一点的是kali中可能没有tor,需要下载

1.下载tor代理apt install tor

笑死,才来就报错,没得办法直接升级吧
apt-get install update

再来一次下载
apt install tor

2.启动tor服务systemctl start tor

尝试使用tor进行探测
sqlmap -u "http://192.168.153.136/sqli-labs-master/Less-1/?id=1" --random-agent --tor --tor-check --tor-type=SOCKS5

4.Sqlmap设置延迟

🥨🥨🥨🥨🥨🥨🍔🍔🍔🍔🌭🌭🌭🌭🌭🍔🍔🍔🍔🌭🌭🎈🎈🎈
Sqlmap探测过程中会发送大量探测Payload到目标,如果默认情况过快的发包速度回导致目标预警。为了避免这样的情况发生,可以在探测设置Sqlmap发包延迟。默认情况下,不设置延迟。
--delay 0.5 设置延迟0.5

python sqlmap.py -u "http://192.168.153.136/sqli-labs-master/Less-1/?id=1" --delay 10 --batch --random-agent

相关推荐
我的golang之路果然有问题43 分钟前
速成GO访问sql,个人笔记
经验分享·笔记·后端·sql·golang·go·database
星哥说事1 小时前
使用开源免费雷池WAF防火墙,接入保护你的网站
web安全·开源
浩浩测试一下1 小时前
计算机网络中的DHCP是什么呀? 详情解答
android·网络·计算机网络·安全·web安全·网络安全·安全架构
蚁景网络安全2 小时前
从字节码开始到ASM的gadgetinspector源码解析
网络安全
秃头佛爷3 小时前
常用SQL整理
数据库·sql
浩浩测试一下4 小时前
SQL注入高级绕过手法汇总 重点
数据库·sql·安全·web安全·网络安全·oracle·安全架构
谈不譚网安4 小时前
CSRF请求伪造
前端·网络安全·csrf
獨枭5 小时前
SQL Server 2019 安装与配置详细教程
sql·sqlserver
JM丫5 小时前
PWNOS:2.0(vulnhub靶机)
网络安全
帅云毅6 小时前
Web漏洞--XSS之订单系统和Shell箱子
前端·笔记·web安全·php·xss