sqlmap常用参数详解

环境

  • phpstudy
  • sqli-labs

本地搭建sqli-labs作为演示

抓取数据包——proxy参数

sqlmap提供了--proxy参数来使用户在进行注入的过程中使用代理

python sqlmap.py -u localhost/sqli-labs/less-2/index.php?id=1 --proxy=127.0.0.1

使用burp即可抓取到sqlmap进行注入时的数据包

sqlmap常用参数详解

使用sqlmap自带的随机的(自定义)UA——random-agent、user-agent

在进行注入时,目标网站使用waf,此方法可以绕过根据特征进行防御网站攻击的waf

python sqlmap.py -u localhost/sqli-labs/less-2/index.php?id=1 --proxy=http://127.0.0.1:8080 --random-agent

可以对比上面UA头部,UA头部发生了改变

sqlmap常用参数详解

也可以在注入时使用自定义的UA

python sqlmap.py -u localhost/sqli-labs/less-2/index.php?id=1 --proxy=http://127.0.0.1:8080 --user-agent="Mozilla/5.0 (compatible; Baiduspider-render/2.0; +http://www.baidu.com/search/spider.html)"

sqlmap常用参数详解

延时注入——delay

如果访问网站过于频繁,那么可能被目标网站封禁IP,暂时无法访问网站,sqlmap提供了delay参数来进行延时注入,其中,1是延迟执行sql注入的秒数

python sqlmap.py -u localhost/sqli-labs/less-2/index.php?id=1 --proxy=http://127.0.0.1:8080 --user-agent="Mozilla/5.0 (compatible; Baiduspider-render/2.0; +http://www.baidu.com/search/spider.html)" --delay 1

列出所有的tamper脚本——list-tampers

列出所有sqlmap的tamper脚本以及其对应的描述

python sqlmap.py --list-tampers

sqlmap常用参数详解

清除sqlmap缓存

sqlmap缓存存放的位置为:C:\Users\USERNAME\AppData\Local\sqlmap\output\SITE,其中,USERNAME为用户的名字,SITE为被扫描的站点的IP或者域名,可以删除该文件来清除sqlmap在扫描时生成的缓存

sqlmap常用参数详解

上一篇:(9)MySQL进阶篇SQL优化(InnoDB锁-记录锁)


下一篇:Ubuntu安装MySQL