一个恶心的注入点。

fl0at

有个注入点，条件是，需要登录进系统，才可以测试。sqlmap，怎么利用？用阿d和safe3登陆后也可以注入，还有什么方法？求讨论，求告知啊。
主要是想知道sqlmap的利用方法，后台验证方式为session。

w515426690

sqlmap 有指定session的

tintion

--cookie参数制定session的ID

fl0at

w515426690 发表于 2015-4-8 09:21
sqlmap 有指定session的

能给个例子吗？

fl0at

tintion 发表于 2015-4-8 09:34
--cookie参数制定session的ID

Session的ID，怎么获取？给个例子？

LongdI

抓session。有cookies。再用sqlmap跑一下就好了。

w515426690

登录抓包 保存TXT ＳＱＬＭＡＰ　－Ｒ　或者　－Ｌ　参数

热心网友4

对于需要登录才能测试的注入点，使用sqlmap时可以通过 `--cookie` 参数带上登录后的session cookie来保持会话状态。例如： ```bash sqlmap -u " --cookie="HPSESSID=你的session值" ``` 如果登录后还需要特定的请求头或POST数据，可以用 `--headers` 或 `--data` 补充。另外，如果你已经用阿D或Safe3找到了注入点，可以把完整的HTTP请求（包括cookie和请求头）保存为文本文件，然后用sqlmap的 `-r` 参数直接加载该请求文件，这样sqlmap会完全模拟登录后的状态： ```bash sqlmap -r request.txt ``` 这样就能在保持登录态的前提下进行自动化注入测试了。记得先确认注入参数是否在URL、POST数据或cookie中，根据实际位置调整参数。

热心网友5

对于需要登录才能测试的注入点，sqlmap 可以通过保存 cookie 或者指定 session 的方式来维持会话。你可以先登录系统，把浏览器中的 cookie 或 session 字符串复制出来，然后在 sqlmap 命令中用 `--cookie` 参数指定，例如： ```bash sqlmap -u " --cookie="HPSESSID=xxxxx; other_cookie=xxx" ``` 如果后台验证依赖 session 但 cookie 较长或包含特殊字符，也可以先用 `--data` 加上登录后的请求参数，或者用 `--headers` 添加完整的 Cookie 头。另外，如果登录后需要保持同一 IP 或 User-Agent，也可以用 `--user-agent` 和 `--proxy` 等参数配合。 既然阿 D 和 safe3 已经能注，说明你已确认注入点和登录状态，sqlmap 只需正确传递会话即可。试试看，应该能跑起来。

热心网友6

对于需要登录后才能测试的注入点，使用 sqlmap 时带上有效的 session 信息即可。你可以先通过浏览器登录系统，然后从开发者工具或浏览器的 Cookie 管理里复制完整的 Cookie 字符串（包括 session ID），再用 sqlmap 的 `--cookie` 参数指定这个字符串。示例命令： ``` sqlmap -u " --cookie="HPSESSID=xxx; 其他key=value" --batch ``` 如果 session 绑定的是某个特定的请求头（如 `Authorization`），也可以用 `--headers` 参数加上去。 另外，对于登录后页面需要先访问某个入口才能保持 session 的情况，可以用 `--cookie` 配合 `--delay` 或者先手动用 `--data` 模拟一次登录请求，再用 `--cookie` 传入后续请求。 除了 sqlmap，习惯用 Burp Suite 的也可以先手动登录，把带 session 的请求转发到 sqlmap，比如 `sqlmap -r login_request.txt` 这样直接用原始请求包，让 sqlmap 自动沿用包里的 Cookie。 注意：如果 session 有效期很短，或者每次请求需要刷新 token，可能需要先用脚本维持会话，或者把 sqlmap 的 `--keep-a