对sqlmap代理池配置的失败笔记

• 自述

菜鸟实战的时候好不容易挖到注入点了，但是用尽了方法却没办法更深一步，这时候只能上sqlmap了，但是sqlmap的请求很猛，很多网站都会ban掉ip。所以想尝试一下sqlmap+代理池。
原理也很简单就是将本地发出去的请求转发给代理服务器，用不同的IP去访问该目标网站。这个实现就是靠一个py的socket脚本。还有一个很关键的就是IP的代理池

---

• 这里我帖上我认为比较好的教程（虽然我失败了）

代理池+sqlmap：
https://cloud.tencent.com/developer/article/1079211

http://www.h0r2yc.cn/2019/07/18/ip%E4%BB%A3%E7%90%86%E6%B1%A0%E5%B7%A5%E5%85%B7-%E5%9F%BA%E4%BA%8Esocket/

tor+sqlmap：（我认为这个思路很好，但是配置的时候很多问题，一时半会解决不了。
https://www.freebuf.com/column/171981.html

---

首先第一个教程和第二个教程相差无几，但是第二个教程的话，脚本最后一行的缩进会有问题需要调整，才能使用。如下：

然后一个就是代理池了，代理池我是从网上找的一个叫豌豆代理了，注册之后免费送了我20个代理ip，一条一条用python的request请求返回状态码测试过，都是ok能用的
于是复制到kali和socket脚本同一目录下

最终还是失败了，以下是我失败的图。寻思着可能是代理ip不够多还是访问速度过慢，一时半会的确没捋清思路。
1.

2.

对于代理池，我也有一个小脚本，主要是通过爬取
https://www.xicidaili.com/nn的代理ip，而且也验证ip是否有效。但没办法，爬下来的IP基本都是无效的，只能说sqlmap加代理池可能就告一段落了。在这里记个笔记吧，以后再搞说不定就能成功了。