SQLMAP的洋葱模式代理是怎样的

由于要对外网的网站进行渗透测试,但是大部分网站都有访问频率控制,一旦超过这个频率就直接禁IP。尤其是SQLMAP跑的时候,更是一片“姨妈红”,还没跑完SQLMAP就直接报错退出。

于是就开始研究SQLMAP的代理模式,SQLMAP有两种代理模式,一种是普通代理(HTTP代理),一种是洋葱代理。

我原本想写一下普通代理的应用,但是百度看到这篇文章已经够详细了,就不再说废话。Sqlmap扩展—外部IP代理池实现

还是重点谈谈洋葱代理,一开始直接使用洋葱去做注入时候,没有报“姨妈红”,后来随着渗透的网站的增多,发现tor还是存在报错的问题。于是在想是不是SQLMAP中tor的模块是不是不存在IP自动切换。

所以就写了一段代码测试,模拟当入侵检测系统检测到注入的时候,直接禁IP的情况,我这里使用延迟1000秒,sqlmap会报错。

SQLMAP的洋葱模式代理是怎样的

SQLMAP的洋葱模式代理是怎样的

使用sqlmap –tor –tor-type=”SOCKS5″进行注入,遗憾的是,tor的IP还是没有改变。

后来想到tor有不断切换IP的机制,猜测sqlmap不存在任何问题,问题应该在tor的配置身上,于是修改tor的配置文件torrc,位置C:UsersAdministratorAppDataRoamingtor

就只需加上一句话,一分钟切换一次IP。

MaxCircuitDirtiness 1

使用sqlmap跑了一下,发现IP都在不断切换

SQLMAP的洋葱模式代理是怎样的

但是配置文件只能1分钟,我想需要在短时间内切换IP,于是我找到一个开源软件tor-ip-changer,下载地址

SQLMAP的洋葱模式代理是怎样的

SQLMAP的洋葱模式代理是怎样的

感谢你的阅读,相信你对“SQLMAP的洋葱模式代理是怎样的”这一问题有一定的了解,快去动手实践吧,如果想了解更多相关知识点,可以关注亿速云网站!小编会继续为大家带来更好的文章!

文章标题:SQLMAP的洋葱模式代理是怎样的,发布者:亿速云,转载请注明出处:https://worktile.com/kb/p/24937

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
亿速云的头像亿速云认证作者
上一篇 2022年9月15日 上午1:35
下一篇 2022年9月15日 上午1:36

相关推荐

  • imazing下载超时如何解决

    imazing下载超时解决方法 1、imazing如果下载超时,我们可以先下载一个itunes。 2、因为itunes在安装时会帮我们下载一些imazing需要用到的组件,就能让我们下载imazing时减少一些时间。 3、下载安装完itunes之后,我们可以在本站重新下载imazing,避免是原下载…

    2022年9月15日
    1.1K00
  • web中常用的加密算法有哪些

    加密算法我们整体可以分为:可逆加密和不可逆加密,可逆加密又可以分为:对称加密和非对称加密。 一、不可逆加密 常见的不可逆加密算法有MD5,HMAC,SHA1、SHA-224、SHA-256、SHA-384,和SHA-512,其中SHA-224、SHA-256、SHA-384,和SHA-512我们可以…

    2022年8月29日
    1.1K00
  • css的含义有哪些

    css有多种含义:1、层叠样式表,是一种用来表现HTML或XML等文件样式的计算机语言;2、特卫安防集团,是国内少数定位高端安全服务的企业;3、集群交换机系统,是将几台交换机通过专用的集群线缆链接起来,对外呈现为一台逻辑交换机;4、内容扰乱系统,是一种防止直接从盘片上复制视频文件的数据加密和鉴定方法…

    2022年9月22日
    63900
  • Linux系统中怎么加密文件

    在Linux系统安装时选择使用EFS 首先将介绍一个非常简单的方法来使用EFS文件系统。以Fedora的安装步骤为例子,选择相关选项进行安装就可以方便地进行使用了。 用户可以在空闲空间新建分区,也可以选择某个分区进行编辑,还可以删除某些分区。在图 1中,需要选中[加密文件系统]选项,并且,根据系统要…

    2022年9月1日
    52200
  • 如何研究sqlmap使用的注入技术

    使用django搭建了一个注入靶机 def te(request): id = request.GET.get(“id”) db = pymysql.connect(“127.0.0.1”, “root”, “123456”, “t1”, charset=’utf8′) cursor = db.cu…

    2022年9月13日
    75100
  • zabbix代理服务器部署与zabbix-snmp监控问题怎么解决

    一、部署zabbix 代理服务器 分布式监控的作用: 分担 server 的集中式压力 解决多机房之间的网络延时问题 bsystemctl disable –now firewalldsetenforce 0hostnamectl set-hostname zbx-proxy 1.1、设置 zab…

    2022年9月18日
    82300
  • 数据库中增加一条新数据使用的命令是哪个

    这篇文章主要介绍“数据库中增加一条新数据使用的命令是哪个”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“数据库中增加一条新数据使用的命令是哪个”文章能帮助大家解决问题。 数据库中增加一条新数据使用的命令是“insert”。INSERT命令可以向数据库已有的表中…

    2022年9月15日
    80000
  • windows驱动程序无法使用如何解决

    解决方法: 方法一: 1、首先确认之前是否存在这个问题。 2、如果该设备之前运行是正常的,突然出现驱动程序无法使用。 3、那么可以尝试右键开始菜单,进入“设备管理器” 4、然后在其中双击存在问题的设备。 5、最后在驱动程序下选择“回退驱动程序”即可。 方法二: 1、如果该设备是首次使用,就出现驱动程…

    2022年9月21日
    80900
  • word文档怎么转换成pdf格式

    word文档转换成pdf格式方法: 1、打开word,打开需要转换的文档。 2、点击左上角的文件选项,如图。 3、选择导出功能。 4、选择创建PDF/XPS文档,点击创建 5、选择合适的位置,自定义文件的名称即可。 6、此时打开文件的格式就已经被转换为PDF文件。 到此,相信大家对“word文档怎么…

    2022年9月19日
    61600
  • sql与mysql有哪些区别

    区别:1、SQL是一种结构化查询语言,而MySQL是一种数据库软件,使用SQL语言来查询数据库;2、SQL不提供连接工具,而MySQL提供工具,可用一个名为“MySQL工作台”的集成工具来设计和开发数据库;3、SQL用于查询和操作数据库系统,而MySQL用于以表格格式处理、存储、检索、修改和管理数据…

    2022年9月24日
    1.5K00
注册PingCode 在线客服
站长微信
站长微信
电话联系

400-800-1024

工作日9:30-21:00在线

分享本页
返回顶部