Sqlmap与burpsuite动态更新某些参数

有如下注入点：

http://localhost/id=1&order_nu=1

情况说明：

id为注入点，每一次注入时， order_nu不能跟上次的一样（假说这个order_nu为一个订单号，提交一次时会进入数据库查询是否存在，存在时直接提示订单号存在并退出，而且它不为注入点）。

如:

http://localhost/id=INJECT&order_nu=1 注入

http://localhost/id=INJECT&order_nu=a 注入

http://localhost/id=INJECT&order_nu=d 注入

http://localhost/id=INJECT&order_nu=1 不能注入， 因为刚才运行过order_nu=1的语句了

解决方按：

每一次注入id参数的同时，修改order_nu为不同的值。

一开始用sqlmap tamper没能实现，当时实现方法为:

payload = payload+&order_nu=time.time()

这只是一个伪代码，也就是在现有的payload添加多一个参数order_nu, 且值为变动的time.time值。

注入时语句写成:

http://localhost/id=INJECT

因为id为注入，在payload中会自动加入参数: &order_nu=time.time()的值。

但最后未能成功，因为 payload 会自动urlencode编码，把 &order_nu=time.time中的 & = 编码掉了。

最终我的解决方案为:

burpsuite 创一个宏来转换。

要注意的是，比如原始链接为:

http://localhost/id=INJECT&order_nu=d

我们这里去掉后再重新访问一次，之后再添加上原来的参数:

这里的参数设置为页面中会自动动态更新的参数，如这里的时间值。

之后在sqlmap中设置 --proxy 代理, 指定要测试的参数(-p) id, 或跳过测试参数(--skip) order_nu，经过 burpsuite即可。下面是动态更新时的情况。

补充:

关于宏中参数的设置，如果自带源码中没有，可以像上面一样添加，如果存在的话，也可以像上面一样添加， burpsuite 会自动在原有的基础上自动进行更新

巴特西

Sqlmap与burpsuite动态更新某些参数

最新文章

热门文章