sqlmap 注入遇到问题总结

1：登陆后才能访问的页面

　　

　　sqlmap.py -u "http://www.code521.com/index.php&a=b" -p a --dbms=mysql --cookie="cookie" –tables //抓包获取COOKIE，修改之后继续

   sqlmap -r "/root/sql.t"     //直接通过burp抓取整个页面的数据包，通过-r 加载进去

2：总是提示302 redirect（重定向）

 

手工检测抓包一切正常，放到sqlmap里面就开始302重定向，这种情况有时属于正常状况（部分boolean-based payload会导致），但是总是这样，可能是referer中有限制，或者cookie要登陆，再或者是agent需要换。

此时需要用到
--referrer
--random-agent
--cookie

改变着3个参数的内容，就可以，如果使用的是 sqlmap -r 参数的不会遇到这个问题。

3：伪静态注入

sqlmap -u "http://www.code521.com/123/456*/789" -v 4 

使用“*”符号来自定义注射位置（米字键、星号、小键盘像雪花那个键）

 

4:提示unexploitable point detected　

可能是服务端做了某些防护措施（比如过滤了少量的关键字）但是明显过滤做的不严格

或者是扫描器扫描出了盲注问题，但是SQLMAP检测不出injectable而我们又不想放弃

那么，可以使用—level 选项增加测试项（由于大量的测试会大大减缓测试速度，所以一般情况下不要开这个选项）

--level 5

 

5:总是unable to connect to the target url

1:time-out设置的太小，但是这个可能性已经不大了，可以试试增加--time-out尝试.默认30秒增大改时间在测试
2：请求被waf拦截

 

　6：sqlmap位置

kali2.0   /usr/share/sqlmap

 

 

转载于:https://www.cnblogs.com/buxuan/articles/6259521.html