下面的sqlmap报错是因为防火墙吗？

问题遇到的现象和发生背景

用代码块功能插入代码，请勿粘贴截图

我想要达到的结果

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除
收藏举报

1条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
tso lan 2022-10-19 14:55
关注
你可以试试可不可以正常访问网站，报错是说无法连接到url，可能的情况太多了，如果能正常访问的话和防火墙应该没关系，sqlmap的原理是像网站发送探针get请求或post请求，这些都是https协议，如果是防火墙拦住的话则防火墙策略就是阻挡http/https协议，那你也就不可能正常访问网站。

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

下面的sqlmap报错是因为防火墙吗？ web安全网络安全
2022-10-14 14:21

回答 1 已采纳你可以试试可不可以正常访问网站，报错是说无法连接到url，可能的情况太多了，如果能正常访问的话和防火墙应该没关系，sqlmap的原理是像网站发送探针get请求或post请求，这些都是https协议，如
使用sqlmap注入的时候报错有问必答网络安全
2021-08-31 19:04

回答 1 已采纳 bc.txt中请求头中GET请求的URL地址不包含username参数 bc.txt的请求头应该存在get url，包含username参数，如下图所示
sqlmap的--level和--risk有什么区别？ web安全网络安全
2023-01-25 19:31

回答 1 已采纳 level参数是探测等级等级越高测试的东西越多例如COOkie注入,host头注入等等,risk参数是风险等级等级越高测试的语句越多比如会测试UPDATE 等等对数据库进行操作.
sqlmap tamper mysql_SQLmap使用tamper绕过WAF防火墙过滤
2021-01-30 09:25

Epic游戏商城的博客空格、等于号都没有过滤，成功报错。select被过滤。以此类推，当sqlmap注入出现问题时，比如不出数据，就要检查对应的关键词是否被过滤。比如空格被过滤可以使用space2comment.py，过滤系统对大小写敏感可以使用...
不用sqlmap情况下sql注入点如何找？ sql web安全网络安全
2022-10-11 21:03

回答 1 已采纳首先，可能存在 SQL注入漏洞的URL 是类似这种形式：http://xxx.xxx.xxx/abcd.php?id=xxxxxx1.加单引号http://xxx.xxx.xxx/abcd.php?
为什么SQLmap配置变量后不能用？ github mysql python sql 测试用例
2020-08-23 15:53

回答 1 已采纳 https://www.zhihu.com/question/56476595
输入sqlmap.py -h 却没有显示信息，这是怎么回事儿啊？其他开发语言
2021-06-28 15:27

回答 2 已采纳你的根路径没配置好，我刚好写了一篇sqlmap的配置https://blog.csdn.net/Angelxiqi/article/details/118311666
[网络安全]以留言板项目渗透实例带你入门sqlmap
2023-04-10 22:04

秋说的博客 sqlmap是一款开源的SQL注入工具，用于检测和利用Web应用程序的SQL注入漏洞。sqlmap支持多种数据库管理系统，包括MySQL、Oracle、PostgreSQL、Microsoft SQL Server、SQLite等，并支持各种不同的操作系统和平台。它还...
请教下各位大神，安装了SQLMap执行命令sqlmap.py -h报错，怎么解决 python 有问必答
2021-05-24 15:15

回答 4 已采纳建议重新安装，https://github.com/sqlmapproject/sqlmap/tarball/master，装到无中文路径下。参考https://blog.csdn.net/weixi
sqlmap解压后脚本文件类型不是.py而是Python file php python 有问必答网络安全
2022-01-18 01:24

回答 2 已采纳这个就是py文件，你的电脑没有设置显示文件后缀名，你用记事本打开这个文件就能看到代码
sqlmap执行慢求找问题 apache python 自然语言处理
2021-03-21 19:45

回答 1 已采纳你的两个参数设置的比较高，不用单独设置，直接默认就行 --leve=（执行测试的等级1-5默认为1） --risk=（执行测试的风险 0-3默认为1）
SQL注入-盲注-时间注入-报错注入-布尔盲注-DNSlog注入-宽字节注入-WAF绕过-SqlMap使用
2019-07-30 17:31

M.François的博客 3）、存储引擎层（磁盘/内存/网络） MySQL内置的数据库 mysql，保存账户信息、授权信息、存储过程、event、时区信息 sys，包含了一系列的存储过程，自定义函数以及视图来帮助我们快速的了解系统的元数据信息 ...
sqlmap的下载问题 sql
2023-03-23 12:40

回答 2 已采纳 sudo apt install mysql-client 你可以使用该命令重新下载回来
SQL注入（DVWA靶场搭建及使用、sqlMap注入、sqlmap问题及解决办法）
2023-03-19 18:57

tmzy1的博客 SQL注入（DVWA靶场搭建及使用、sqlMap注入、sqlmap问题及解决办法）
网络安全-sqlmap学习笔记
2020-06-08 13:12

lady_killer9的博客官网：sqlmap官网用户手册:sqlmapWiki 本文参考用户手册，有删减，算是低创，但并非完全翻译，有包含自己的抓包及部分使用sqlmap注入的内容，sqlmap实战在文末链接。命令参数红色为基本，黄色为提高，其余做了解...
没有解决我的问题, 去提问