sqlmap设置HTTP协议中的参数
1. 修改User-Agent
参数:–user-agent和–random-agent
默认情况下Sqlmap发送的HTTP请求中的User-Agent值为:
sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)
参数 --user-agen顾名思义就是修改数据包中的user-agent那一项,而–random-agent则是针对–random-agent太过于繁琐,我们记不住拿不到相关–random-agent,所以可以用random-agent从文件./txt/user-agents.txt中随机地取一个User-Agent。 注:level3 以上会有检测是否存在user-agent注入
useragent注入课参考sqli lesson-18
2.修改Host
参数:–host
host是指定资源所在的服务器位置
使用该参数可以手动指定HTTP头中的Host值。
当“–level”设置为5或更高时,Sqlmap会检测Host是否存在注入漏洞
3.修改Referer
参数:–referer
对请求中URL的原始获取方
使用该参数可以指定HTTP头中的Referer值。Sqlmap发送的HTTP请求头部默认无Referer字段。
当“–level”设置为3或更高时,Sqlmap会检