简学-Sqlmap （User-Agert的隐蔽与利用）

最新推荐文章于 2024-05-14 13:06:09 发布
最新推荐文章于 2024-05-14 13:06:09 发布
阅读量1.1k 收藏 3
点赞数 3
分类专栏： 网络与安全 Linux 文章标签： kali 网络安全 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/e_mmm0629/article/details/114224513
版权
简学-Sqlmap0x00 前言0x01 测试环境0x02 测试工具在 User-Agent 的隐蔽0x02 Sqlmap 利用 User-Agent 进行注入0x00 前言众所周知，sqlmap是一个开放源代码渗透测试工具，它可以自动检测和利用SQL注入漏洞并接管数据库服务器的过程。但当我们利用 sqlmap 去进行渗透的时候难免会在服务器端留下痕迹，其中在头部报文中的User-Agent字段就会显示出事情使用痕迹。下面我将通过 bWAPP 这个平台学习利用 sqlmap 实现关于User-Ag
摘要由CSDN通过智能技术生成

简学-Sqlmap

0x00 前言

众所周知，sqlmap是一个开放源代码渗透测试工具，它可以自动检测和利用SQL注入漏洞并接管数据库服务器的过程。
但当我们利用 sqlmap 去进行渗透的时候难免会在服务器端留下痕迹，其中在头部报文中的User-Agent字段就会显示出事情使用痕迹。下面我将通过 bWAPP 这个平台学习利用 sqlmap 实现关于User-Agent的隐蔽与利用。

0x01 测试环境

  • 本次测试采用的是 kaliLiunx 系统，工具为 sqlmap（kali系统自带的），实验平台为 bWAPP（实验平台随便上网搜索都有安装教程）。

0x02 测试工具在 User-Agent 的隐蔽

  • 首先进行一次未隐蔽的 sqlmap 的探测如下，可以清楚的看到 User-Agent 将探测工具 sqlmap 显示了出来。
    在这里插入图片描述
  • 我们可以通过使用 sqlmap 自带的选项 --user-agent 或 --random-a
最低0.47元/天 解锁文章
码农米格
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用KALI下的sqlmap来隐藏渗透SQL服务器 （ABPET）
我不是猫叔
09-09 750
今天我将演示攻击者如何使用SQL注入攻击MySQL数据库并对其进行攻击。SQL注入攻击使攻击者能够获取数据库信息(如用户名和密码)，并可能危及在数据库上中继的网站和Web应用程序。 保持SQL数据库的安全是非常重要的，因为它们通常可以保存有关网站和Web应用程序及其配置的敏感信息。MySQL数据库还可以保存重要的客户端和用户信息，如用户名、密码和银行信息。(ABPET 项目) 什么是SQL注入？...
使用SQLmap进行UA注入（User-Agent注入）
zyx_aplomb的博客
08-29 721
使用sqlmap进行UA注入时的一些关键点
最新黑客工具之sqlmap安装教程，超详细使用教程（附工具安装包）(1)，2024年最新腾讯T2亲自教你
最新发布
2401_84281601的博客
05-14 1058
这些选项可以用来创建用户自定义函数​​​​​​​--udf-inject 注入用户自定义函数--shared-lib=SHLIB 共享库的本地路径。
SQLmap参数设置之二——1.sqlmap设置user-agent；2.sqlmap设置host头；3.sqlmap设置referer头；4.sqlmap设置其他的HTTP头
m_de_g的博客
12-15 1536
我们在渗透测试的过程中，很容易被服务器识别出来，他们正在被使用sqlmap扫描，造成我们被溯源或发现。然而，通过提供自定义用户代理选项的参数，可以使用选项。默认情况下，从提供的目标URL解析HTTP主机头。直接使用bp进行抓包，获取信息。通过上图我所测试的流量分析中可以看出来，确实在请求的过程中，使用的。注入，这感觉即熟悉又陌生，话不多说，直接开整😁😁😁。值，如果不是一个合法的值就会中断连接，同时。上也有相应的靶场，可供大家使用。查看sqlmap的详细参数的使用。抓取的流量可以看出来，请求头。
sqlmap参数注释第四节之隐藏网络
weixin_41467564的博客
01-17 393
sqlmap中设置http协议认证的参数：–auth-type和–auth-cred 其中–auth-type支持Basic、Digest、NTLM –auth-cred认证语法为：username：password 例如sqlmap -u “http://www.xxx.com/1.php？id=1” --auth-type basic –auth-cred“admin：admin” ...
Sqlmap学习系列之一--UserAgent
weixin_30892763的博客
10-26 444
在使用了pangolin、havij、safe3等多款SQL注入工具了之后，再熟悉使用sqlmap，真的有一种“蓦然回首，那人却在灯火阑珊处”的感慨。 最近将慢慢学习sqlmap，顺便将自己学到的记录下来。 个人认为这样比简单的参数列表要有趣，印象深刻。 sqlmap提交请求时默认的UserAgent为：sqlmap/0.9 (http://sqlmap.sourceforge.net) ...
sqlmapproject-sqlmap-1.4.8-11-ga42ec7d.zip
08-20
《SQLMap工具详解——以sqlmapproject-sqlmap-1.4.8-11-ga42ec7d.zip为例》 SQLMap是一款强大的、自动化的SQL注入工具，主要用于检测和利用SQL注入漏洞，它能够帮助安全研究人员或者渗透测试者识别并利用网站应用...
sqlmapproject-sqlmap-1.5.8
08-14
在"sqlmapproject-sqlmap-06cd97f"这个压缩包中，可能包含了SQLMap的源代码、文档、示例和配置文件等内容。通过对源码的学习，我们可以深入了解其工作原理，以及如何根据具体需求定制和扩展工具。同时，这也是研究和...
sqlmapproject-sqlmap-1.5.7-1.zip
09-28
这个工具由Python编程语言编写，其版本为1.5.7-1，如文件名"sqlmapproject-sqlmap-1.5.7-1.zip"所示。SQLmap不仅能够帮助安全研究人员和渗透测试人员发现SQL注入问题，还能执行一系列高级攻击操作，提升安全评估的...
sqlmap-1.6.5-11_sqlmap-1.6.5-11
09-20
根据提供的文件名`sqlmapproject-sqlmap-99f07b6`，这可能是一个包含源代码或特定构建的版本。 2. 目标检测：使用`sqlmap -u URL`命令检测目标URL是否存在SQL注入漏洞。 3. 漏洞确认：通过`sqlmap --dbs`列出所有可...
sqlmapproject-sqlmap-1.3.6-50-ge355a08.zip
06-26
sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection ...
记一次SQL注入，sqlmap1.6.5隐藏默认的User-Agent
专注于软件测评业务
05-10 944
但是sqlmap版本不同其修改方式也就不同，作者对option.py和sqlmap.conf文件进行了各种修改，但是User-Agent仍然没有修改成功。最后查看了lib/core下settings.py文件，里面有我们需要的默认字段。
超详细SQLMap使用攻略及技巧
测试
06-28 908
目录 超详细SQLMap使用攻略及技巧1. 1.1 sqlmap简介2. 1.2 下载及安装3. 1.3 SQL使用参数详解3.1. 1.3.1 选项3.2. 1.3.2 目标3.3. 1.3.3 请求3.4. 1.3.4 优化3.5. 1.3.5 注入3.6. 1....
通过User-agent进行SQL注入
04-09 636
声明：本文由Bypass整理并翻译，仅用于安全研究和学习之用。 文章来源：https://hackerone.com/reports/297478 我发现了一个SQL注入漏洞/dashboard/datagov/csv_to_json，可以通过User-AgentHTTP请求头利用它。 我没有从数据库中提取任何数据，我已经使用具有算术运算的sleepSQL查询确认了...
sqlmap注入修改useragent信息
weixin_43239236的博客
02-25 986
修改sqlmap.conf文件 agent = Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0 加载配置文件并执行测试 python sqlmap.py -c sqlmap.conf -u 我尝试去修改源码但是新版本就够变了就算了，还是用conf文件来加载吧 ...
sql注入进阶/user-agent/基于报错的注入/保姆级教程/一看就会/
ChenD的学习笔记
10-08 1015
基于user-agent 和报错的盲注
SQLMap常用命令介绍
tcsnMFSheng的博客
08-05 805
sqlmap常用基本命令
SQLMAP自动注入-request参数
分享学习网络的点点滴滴
08-11 401
ignore-proxy #忽略系统代理设置，通常用于扫描本地网络目标。检测和盲注阶段会产生大量失败请求，服务器端可能因此销毁session。sqlmap检查user-agent中的注入点：Level>=3。APP/IDS/IPS/WAF会过滤异常user-agent报错。每发送–safe-freq次注入请求后，发送一次正常请求。每次请求更改或增加新的参数值（时间依赖，其他参数值依赖）含有私钥的PEM格式证书文件。Basic基本身份认证。PEM格式的证书链文件。...
详细安装sqlmap详细教程
热门推荐
liguangyao213的博客
01-23 3万+
python环境安装+sqlmap快捷方式创建教程 因为sqlmap是用python语言编写所以我们在使用sqlmap之前要先安装python环境 python下载地址：Download Python | Python.org 选择适合自己操作系统的版本 下载成功后双击exe文件自动安装 点击安装后会出现安装进度条 待安装完毕，会出现以下界面，代表你安装成功了。 win+r 输入cmd后回车打开命令行界面 在命令行界面输入python -V查看环境变量
什么是SQL注入漏洞-SQLmap注入
05-21
SQL注入漏洞是一种常见的Web应用程序安全...SQLmap是一种流行的自动化工具，用于检测和利用Web应用程序中的SQL注入漏洞。它通过发送各种恶意有效载荷来测试目标网站是否存在SQL注入漏洞，并自动获取目标数据库的信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值