打印sqlmap中注入参数的值

文章/答案/技术大牛

发布

0回答

python、sql-injection、code-injection、sqlmap

我使用sqlmap进行注入，URL看起来像python sqlmap.py -u "“，所以我只想知道sqlmap尝试为site_name注入输入的值是什么。

浏览 12提问于2017-06-05得票数 0

1回答

干净url上的SQL注入

seo、sqlmap

我想使用sqlmap测试我的网站的SQL注入。我使用的是mod_rewrite，我的网址如下：(其中nav_page是参数名称，1是值) 我遇到的问题是，我找不到一种方法来告诉sqlmap仅对值执行注入测试。符号，因为它是搜索引擎优化友好的<

浏览 3提问于2014-05-27得票数 0

2回答

如果注入查询正确，则可能进行重定向到网页的SQL注入。

sql、sql-injection、sqlmap

在我朋友的授权下，我正在测试他的网站是否存在潜在的漏洞。我发现文件打印出来了： <div class="error">index job,query: syntax error, unexpecteddiv class="error">index job,query: synt

浏览 5提问于2020-01-18得票数 0

2回答

Sqlmap不利用已验证的SQL注入

penetration-test、sql-injection、sqlmap

现在，我正在修改Hackxor VM (一种受限制的培训环境)，并试图使用sqlmap来利用我可以手动利用的漏洞。71934/**/unUNIONion/**/seSELECTlect/**/*/**/from/**/us

浏览 0提问于2016-03-01得票数 6

1回答

如何利用sqlmap特殊格式的可维护性进行开发？

sql-injection、sqlmap

我使用ZAP代理确定登录是可注入的，GET请求作为登录“和”"1"="1“是可注入的，但它以这种格式将url返回给我：我已经检查过了，在这一点上它是可注入的，但是我不知道使用什么参数来利用它。下面是设置： sqlmap -u "https://example.co

浏览 0提问于2016-01-19得票数 1

1回答

SQLMap Cookie Injectioin与工作手册SQLi

sql-injection、cookies、sqlmap

我使用的是一个现有的漏洞，它要求设置一个名为wp_sap的cookie，其值如下：这是很好的手工操作。现在，我希望能够在SQLMap中使用它自动枚举数据库，但一直在挣扎。我试过以下几种变体，但都没有用。sqlmap --cookie "wp_sap=[\"1650149780'))

浏览 0提问于2020-05-03得票数 3

1回答

Sqlmap不会选择注入点。调整？

sql-injection、sqlmap

我手动找到了一个注入点，在CTF上，位于POST表单上。我在以下手动负载中找到了它：我想使用sqlmap。-risk=3 --dbms mysql --technique T -vvv -p "username,password"专注于MySQL数据库管理系统，因为我很确定它是(我试过没有) 专注于基于时间的技术，就像我发现的

浏览 0提问于2021-07-22得票数 0

回答已采纳

2回答

SQLMap使用"?ref=“

vulnerability-scanners、sqlmap

我正在学习关于网络安全和如何处理SQLmap的知识。一个朋友在他的服务器上制作了一些演示网页来测试SQLmap。其中一个页面是一个假的钓鱼网站，它引用了一个真实的站点(index.asp?如果我用引用者参数扫描假钓鱼网站，我会无意中扫描引用的站点吗？

浏览 0提问于2015-11-23得票数 0

1回答

使用SQLMAP注入MariaDB

sql-injection、sqlmap、mariadb

我对sqlmap相当陌生，但我尝试过很多次攻击，并且取得了成功，除了我尝试过的这次攻击。SQLMAP不会检测到这一点，也不会尝试像这样注入错误。Client-IP: 1'" 现在，我尝试了站点上的所有攻击，它受到了惊人的保护，不容易受到任何攻击，但是我注意到将client-IP更改为1'"给出了一个错误your MariaDB server ve

浏览 0提问于2018-12-21得票数 1

1回答

现在，我使用xampp来模拟服务器，我不知道如何发布我的代码堆栈溢出不允许我这样做。所以我下载Pythonver2.7和sqlmap来尝试注入我的网站(.php)。我在网上搜索教程，并使用这个命令"sqlmap.py -u“链接获取结构。我的问题是，在教程中的链接末尾有一个".php?id=1”，他们通过搜索在Google中找到了id。但是我的服务器是xampp，我也不能在Google中搜索。那

浏览 0提问于2017-04-20得票数 1

回答已采纳

5回答

用SQLMAP指定参数

sql-injection、sqlmap

我是一个学习php & mysql开发的学生。我已经在我的计算机中设置了一个私有实验室( VM )来测试和学习sql注入是如何工作的。当事情变得更加困难时，我使用sqlmap来利用，然后研究它使用详细模式向我的测试应用程序发出的请求&通过wireshark捕获数据包。我遇到了一个小问题，就是在sqlmap的URL中指定要测试的参数。 http://

浏览 14提问于2013-03-27得票数 9

1回答

基于布尔和时间相关的SQL注入在sqlmap中的结合

mysql、sql、sql-injection、sqlmap

我遇到了一个盲SQL注入漏洞，它是基于布尔的，但我从服务器获得的响应是基于时间的。换句话说，如果条件是"false“，网站返回"error”语句。如果条件为"true“，则页不会加载。例如 sqlmap未

浏览 5提问于2015-11-14得票数 0

回答已采纳

1回答

Sqlmap发布数据

http、sql-injection、sqlmap

我试图用POST方法运行sqlmap，但是我得到了这个错误：现在，我知道对于POST方法，我必须运行带有数据标志的sqlmap (例如--data="name=value") 但是我的表单输入数据没有名称，数据是以字符串的形式发送的。在这种情况下如何使用sqlmap？

浏览 6提问于2016-05-13得票数 2

回答已采纳

1回答

以破折号分隔URL的SQL注入

sql-injection、url、sqlmap

我使用sqlmap已经很长时间了。我遇到了这样一种网址模式。http://www.example.com/parameter-somethingid01-anotherthingid023如果您将somethingid01更改为somethingid012或其他id，它将带您到同样适用于anotherthingid的不同资源我的问题是如何告诉sql

浏览 0提问于2015-06-03得票数 1

1回答

基于Cookie的sqli

sql-injection、cookies

我已经通过身份验证令牌识别了一个易受sql注入攻击的网站。有人知道我在哪里可以找到基于cookie的sql注入的教程/示例吗？

浏览 0提问于2015-04-15得票数 0

1回答

在powershell中创建别名，以运行可能包含更多参数的命令

powershell

我尝试在powershell中创建一个别名，它使用参数的名称和不同目录中的文件，在别名中我可以设置python c:\sqlmap\sqlmap.py，但是当我使用别名时，它只打印出sqlmap的第一页，而不是使用sqlmap需要使用的其他参数。Set-Alias -Name sqlmap -Value 'python

浏览 34提问于2021-09-06得票数 1

回答已采纳

2回答

无法找到SQL注入漏洞的sqlmap

web-application、appsec、sql-injection、tools

因此，我刚开始使用sqlmap来学习我的应用程序中的sql注入漏洞。在这里，我按照一些教程遵循步骤。以下是我遵循的步骤： sqlmap.py -u "http://www.myurl.org/dis/data.php?

浏览 0提问于2013-10-16得票数 2

1回答

SQLMAP设置参数

sql-injection、sqlmap

我正在测试我自己的烧瓶应用程序，应该是脆弱的。我在SQlmap中使用了这个：但是，我正在接收的带有有效负载的请求包含student我试过了 sqlmap -u "https://test.heroku.com/checkusername/*&

浏览 0提问于2022-08-07得票数 0

回答已采纳

1回答

针对参数内的参数运行sqlmap

sql-injection、sqlmap

我有一个格式的域: example.com?host=http://anotherexample.com?bar=1有办法绕过这事吗？对于一个答案，得到的命令如下所示： sqlmap -v -p -u -u "example.com?host=?user=1“--前缀=”http:

浏览 0提问于2018-09-27得票数 1

4回答

用sqlmap测试干净的urls

appsec、web-application、tools、sql-injection、url-redirection

是否可以使用sqlmap和url来测试SQL注入漏洞，即使用mod重写(或类似的内容)使url变得干净？但是如果我的网站有干净的urls，比如：http://mysite.com/1

浏览 0提问于2011-08-02得票数 22

点击加载更多