环境
- phpstudy
- sqli-labs
本地搭建sqli-labs作为演示
抓取数据包——proxy参数
sqlmap提供了--proxy参数来使用户在进行注入的过程中使用代理
python sqlmap.py -u localhost/sqli-labs/less-2/index.php?id=1 --proxy=127.0.0.1
使用burp即可抓取到sqlmap进行注入时的数据包
使用sqlmap自带的随机的（自定义）UA——random-agent、user-agent
在进行注入时，目标网站使用waf，此方法可以绕过根据特征进行防御网站攻击的waf
python sqlmap.py -u localhost/sqli-labs/less-2/index.php?id=1 --proxy=http://127.0.0.1:8080 --random-agent
可以对比上面UA头部，UA头部发生了改变
也可以在注入时使用自定义的UA
python sqlmap.py -u localhost/sqli-labs/less-2/index.php?id=1 --proxy=http://127.0.0.1:8080 --user-agent="Mozilla/5.0 (compatible; Baiduspider-render/2.0; +http://www.baidu.com/search/spider.html)"
延时注入——delay
如果访问网站过于频繁，那么可能被目标网站封禁IP，暂时无法访问网站，sqlmap提供了delay参数来进行延时注入，其中，1是延迟执行sql注入的秒数
python sqlmap.py -u localhost/sqli-labs/less-2/index.php?id=1 --proxy=http://127.0.0.1:8080 --user-agent="Mozilla/5.0 (compatible; Baiduspider-render/2.0; +http://www.baidu.com/search/spider.html)" --delay 1
列出所有的tamper脚本——list-tampers
列出所有sqlmap的tamper脚本以及其对应的描述
python sqlmap.py --list-tampers
清除sqlmap缓存
sqlmap缓存存放的位置为：C:\Users\USERNAME\AppData\Local\sqlmap\output\SITE，其中，USERNAME为用户的名字，SITE为被扫描的站点的IP或者域名，可以删除该文件来清除sqlmap在扫描时生成的缓存