问题遇到的现象和发生背景
遇到的现象和发生背景，请写出第一个错误信息
用代码块功能插入代码，请勿粘贴截图。 不用代码块回答率下降 50%
运行结果及详细报错内容
我的解答思路和尝试过的方法，不写自己思路的，回答率下降 60%
我想要达到的结果，如果你需要快速回答，请尝试 “付费悬赏”
怎么利用sqlmap注入点找？
1条回答 默认 最新
关注貌似工具只能根据你给的网址进行自动判断并根据字典进行用户名和密码的查询，但是没法帮你找到具体网址
评论 打赏解决 1无用举报
分享
- 2022-10-11 21:03回答 1 已采纳 首先，可能存在 SQL注入漏洞的URL 是类似这种形式 ：http://xxx.xxx.xxx/abcd.php?id=xxxxxx1.加单引号http://xxx.xxx.xxx/abcd.php?
- 2021-08-31 19:04回答 1 已采纳 bc.txt中请求头中GET请求的URL地址不包含username参数 bc.txt的请求头应该存在get url，包含username参数，如下图所示
- 2021-03-21 19:45回答 1 已采纳 你的两个参数设置的比较高，不用单独设置，直接默认就行 --leve=（执行测试的等级1-5默认为1） --risk=（执行测试的风险 0-3默认为1）
- 2023-06-29 23:2521计算机网络技术2班陆利丽的博客 SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是SQL注入方法。SQL注入其实就是恶意用户...
- 2022-10-14 14:21回答 1 已采纳 你可以试试可不可以正常访问网站，报错是说无法连接到url，可能的情况太多了，如果能正常访问的话和防火墙应该没关系，sqlmap的原理是像网站发送探针get请求或post请求，这些都是https协议，如
- 2023-01-25 19:31回答 1 已采纳 level参数是探测等级 等级越高测试的东西越多例如COOkie注入,host头注入等等,risk参数是风险等级 等级越高测试的语句越多比如会测试UPDATE 等等对数据库进行操作.
- 回答 1 已采纳 https://www.zhihu.com/question/56476595
- 2023-08-10 16:56摆烂鱼的博客 主要讲述SQLmap的主要功能以及对单个目标如何进行注入
- 2022-01-18 01:24回答 2 已采纳 这个就是py文件，你的电脑没有设置显示文件后缀名，你用记事本打开这个文件就能看到代码
- 2021-06-28 15:27回答 2 已采纳 你的根路径没配置好，我刚好写了一篇sqlmap的配置https://blog.csdn.net/Angelxiqi/article/details/118311666
- 2023-03-23 12:40回答 2 已采纳 sudo apt install mysql-client 你可以使用该命令重新下载回来
- 2018-10-27 13:17用于sql注入的强大工具，需要python运行环境，我提交的资源列表里有。免python版我也提供啦，但是我自己跑的时候有点问题，所以还是强烈推荐这款，运行稳定，功能强大，而且是比较新的版本，欢迎下载，物超所值。
- 2023-03-24 16:12回答 1 已采纳 这篇文章讲的很详细，请看：KALI下Sqlmap工具使用方法之GET方法篇：
- 2021-01-30 09:26火君的博客 前言：软件：burpsqlmap软件配置设置代理打开kali中自带的火狐浏览器 点击设置 --网络设置漏洞环境安装数字型注入(post)篇利用burp抓包，将包中的文件另存为33.txt爆出数据库sqlmap -r "/root/22.txt" --dbs爆出表...
- 2023-08-02 22:09秋说的博客 为什么使用sqlmap加密注入 在使用手工注入绕过参数加密的限制时...python sqlmap.py -u 目标URL --注入点="参数=xx"* --dbms 数据库 --threads=线程数 --batch --tamper=加密方式(base64encode等) * 表示只对该参数
- 没有解决我的问题, 去提问
问题事件
已结题
（查看结题原因） 1月23日-
创建了问题
1月13日
悬赏问题
- ¥15 关于#java#的问题：找一份能快速看完mooc视频的代码
- ¥15 这种微信登录授权 谁可以做啊
- ¥15 请问我该如何添加自己的数据去运行蚁群算法代码
- ¥20 用HslCommunication 连接欧姆龙 plc有时会连接失败。报异常为“未知错误”
- ¥15 网络设备配置与管理这个该怎么弄
- ¥20 机器学习能否像多层线性模型一样处理嵌套数据
- ¥20 西门子S7-Graph,S7-300，梯形图
- ¥50 用易语言http 访问不了网页
- ¥50 safari浏览器fetch提交数据后数据丢失问题
- ¥15 matlab不知道怎么改，求解答！！