sqlmap使用技巧（2）

sqlmap设置HTTP协议中的参数

1. 修改User-Agent

参数：–user-agent和–random-agent

默认情况下Sqlmap发送的HTTP请求中的User-Agent值为：

  sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)

参数 --user-agen顾名思义就是修改数据包中的user-agent那一项，而–random-agent则是针对–random-agent太过于繁琐，我们记不住拿不到相关–random-agent，所以可以用random-agent从文件./txt/user-agents.txt中随机地取一个User-Agent。 注：level3 以上会有检测是否存在user-agent注入
useragent注入课参考sqli lesson-18

2.修改Host

参数：–host
host是指定资源所在的服务器位置

使用该参数可以手动指定HTTP头中的Host值。

当“–level”设置为5或更高时，Sqlmap会检测Host是否存在注入漏洞

3.修改Referer

参数：–referer
对请求中URL的原始获取方

使用该参数可以指定HTTP头中的Referer值。Sqlmap发送的HTTP请求头部默认无Referer字段。

当“–level”设置为3或更高时，Sqlmap会检