sqlmap [CRITICAL] can‘t establish SSL connection

最新推荐文章于 2024-07-10 16:40:38 发布
最新推荐文章于 2024-07-10 16:40:38 发布
阅读量1.3k 收藏 1
点赞数 3
文章标签： ssl 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54981229/article/details/132832945
版权

sqlmap碰见了如下错误

因为网站是https的，需要ssl证书书，有的网站遇到这种情况就没法跑。有几种解决办法，我采用了如下办法解决。先加个 –-force-ssl参数，再加上bp(或者其他)的代理

python sqlmap.py -u "https://xxx?xx=xx" --force-ssl --proxy http://127.0.0.1:8081

就可以正常爆破了。

bp可以看到测试记录

Morysummer
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
sqlmap-master
01-04
sqlmap-master
SQLmap压缩包，SQLmap压缩包
06-07
SQLmap压缩包
sqlmap在https情况下的一个错误
凡宇
07-15 5014
对于https网站，使用sqlmap可能会出现如下错误。使用–force-ssl无效。 [14:19:03] [CRITICAL] can’t establish SSL connection 对于https网站，使用sqlmap可能会出现如下错误。使用–force-ssl无效。 [14:19:03] [CRITICAL] can’t establish SSL connection 使用代理中...
解决sqlmap报错：[CRITICAL] unable to connect to the target URL. sqlmap is going to retry the request(s)
热门推荐
茶花语的博客
03-11 1万+
解决sqlmap报错：[CRITICAL] unable to connect to the target URL. sqlmap is going to retry the request(s)
sqlmap跑https网站
good good study
05-09 1万+
目录 通过本地代理端口进行访问 使用sqlmap注入https的网站时，如果没有进行任何处理则会报错如下。就是因为ssl证书的原因，而且sqlmap它是不能自动伪造ssl证书的 sqlmap直接加上--force-ssl参数，然后还是ssl报错。所以这种方法不好使 通过本地代理端口进行访问 这里通过代理本地的burp进行访问，如下 1. burp开启代理监听端口 监听的ip为现在使用的网卡的ip，端口输入如8081 2. 使用--proxy参数 如下进行代理，成功解决ssl报错
Unable to establish SSL connection
weixin_30527143的博客
08-07 1409
当你输入wget https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tgz时， 当wget出现 Unable to establish SSL connection 这时你需要安装： # sudo apt-get install libssl-dev 当wget出现 Can’t connect to HTTPS URL becau...
sqlmap在https下的一种错误 - ssl连接失败
茶寂的博客
03-26 4254
在昨天与师傅的交流中师傅考了我一个问题，在用sqlmap跑的时候遇到ssl爆红该怎么办，因为在实战中并没有遇到过这种情况，所以今天补一下知识。 首先查询了ssl的概念，通俗来说，如果一个网站没有安装ssl证书，那么他的传输方式就是http传输，安装ssl证书过后就是https传输，https传输加密性比http好得多，这是其一；当你访问一些没有安装ssl的网站时，会出现如下界面： 没有安装ssl会导致信息很容易被窃取，这是其二；拥有ssl证书的网站会在谷歌和百度拥有更高的权重，通俗来说就是当你搜索一个相同
问题解决：Unable to establish SSL connection.
看，未来的博客
06-06 3484
1、加上跳过验证证书的参数“–no-check-certificate” 2、有些网站不允许通过非浏览器的方式进行下载，使用代理既可以解决问题，加上代理的参数： –user-agent=“Mozilla/5.0 (X11;U;Linux i686;en-US;rv:1.9.0.3) Geco/2008092416 Firefox/3.0.3”...
当wget 出现 Unable to establish SSL connection和Can’t connect to HTTPS URL because the SSL module is not
qq_43213352的博客
12-11 618
当你使用wget出現 Unable to establish SSL connection 這時你需要安裝： # sudo apt-get install libssl-dev 当使用wget出現 Can’t connect to HTTPS URL because the SSL module is not available 你需要安裝： # sudo apt-get install openssl ...
转载—sqlmap在https情况下的一个错误
12306小哥
06-15 3493
对于https网站，使用sqlmap可能会出现如下错误。使用–force-ssl无效。 [14:19:03] [CRITICAL] can’t establish SSL connection 解决方法一： python sqlmap.py -u https://www.xxxx.com/?id=2* --level 5 --risk 3 --dbms MYSQL --tamper=between,bluecoat,charencode,charunicodeencode,equaltolike,great
SQLMAP Windows
02-23
SQLMAP是一款著名的自动化SQL注入工具，专用于检测和利用网站应用程序中的SQL注入漏洞。它可以在Windows操作系统上运行，为安全研究人员和渗透测试人员提供了一种高效且强大的手段来测试目标系统的安全性。 在...
SQLMap完成安全测试
03-03
sqlmap是一个开源的渗透测试工具，它可以自动化检测和利用SQL注入漏洞并接管数据库服务器。它有一个强大的检测引擎，许多适合于终极渗透测试的良好特性和众多的操作选项，从数据库指纹、数据获取到访问底层文件系统...
python+sqlmap.zip
12-15
本压缩包中含有python2.7.17和sqlmap，亲测可用。sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试...
sqlmap中转注入
Anonymous
01-14 2126
当使用 sqlmap 测试注入点时出现下列信息时,就需要在请求网址时忽略SSL证书 python3 sqlmap.py -u "http://xxxx?&daxxtae=null&parame=xxxxxx" --batch --delay=1 --random-agent ___ __H__ ___ ___["]_____ ___ ___ {1.5.4.7#dev} |_ -| . [)] | .'| . | |___|_ ["]_|_|_|__
渗透神器sqlmap的使用笔记
煜铭2011
04-14 8655
0x00前言 sqlmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。该开源软件是国外大神的慷慨赠予。在乌云、补天等等漏洞公开平台，随处可见它的身影，也是渗透人员的必备神器。能够把这神器灵活运用，也是很厉害的一件事情。熟能生巧！！ 下载地址：https://github.com/sqlmapproj...
实战sqlmap绕过WAF
zkaqlaoniao的博客
10-26 3909
前言 随着最近几年安全行业的兴起，市场关注度的不断提升，安全防护的软件也在不断提升,不在是那个随便找一个站就能马上发现漏洞了，没有以前那么多所谓的“靶场”了，在这次的实战中遇到的SQL注入与其他的有点不一样，需要考虑的东西很多，写得不好的地方师傅们勿喷。 实战演示 通过前期的信息收集发现存在注入的页面如下： 直接使用sqlmap跑发现出现如下错误： python2 sqlmap.py -u "http://xxxx?&daxxtae=null&parame=xxxxx..
Can‘t connect to SOCKS proxy:Connection refused: connect 解决
架构师之路
04-25 3930
最近打开idea开发软件，启动是没有任何问题的，但是执行的时候，就出现了这个错误。最终才发现，原来自己最近动了network的配置。网上也找了一些解决方案没有得到很好的解决。关闭socket代理即可。
请求被中止: 未能创建 SSL/TLS 安全通道
最新发布
07-10 546
if (text.IndexOf("#EXTM3U") < 0) { Sharing.setTips("返回的数据错误\r\n原因:" + HTTP._LastError);服务器使用的 SSL/TLS 版本可能与你的客户端不兼容。例如，服务器要求使用的是 TLS 1.2，但你的客户端只支持较旧的 TLS 版本（如 TLS 1.0 或 TLS 1.1）。客户端可能没有正确的根证书或中间证书来验证服务器的 SSL 证书，或者服务器的证书可能已经过期或无效。确保你的应用程序使用的是支持的最新 TLS 版本。
sqlmap连接数据库
08-17
要使用sqlmap连接数据库，可以按照以下步骤操作： 1. 确保已经安装好了sqlmap工具。 2. 打开终端或命令提示符窗口，进入sqlmap所在的目录。 3. 使用以下命令连接数据库： - 如果你已经知道目标网站的URL和数据库名称，可以使用以下命令： - `sqlmap -u "URL" -D "数据库名" --tables` [1] - 例如：`sqlmap -u "http://example.com/index.php?id=1" -D "mydatabase" --tables` - 如果你只有请求头文本，可以使用以下命令： - `sqlmap -r "请求头文本" -D "数据库名" --tables` [2] - 例如：`sqlmap -r request.txt -D "mydatabase" --tables` - 如果你只是想获取当前数据库的名称，可以使用以下命令： - `sqlmap -u "URL" --current-db` [3] - 例如：`sqlmap -u "http://example.com/index.php?id=1" --current-db` 4. 根据需要使用其他的sqlmap参数和选项来进一步操作数据库。 请注意，使用sqlmap工具连接数据库需要谨慎行事，确保你有合法的授权和权限来进行这些操作。同时，使用sqlmap对目标网站进行安全测试时，应遵守相关的法律和道德规范。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [sqlmap使用教程(超详细)](https://blog.csdn.net/songbai220/article/details/109303110)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值