sqlmap carga la solicitud https usando "-r REQUESTFILE Carga la solicitud HTTP desde un archivo"

Question

sqlmap carga la solicitud https usando "-r REQUESTFILE Carga la solicitud HTTP desde un archivo"

#1 de Ogglas (3 votos)

2

Estoy probando un sitio que redirige automáticamente la solicitud http a https. Cuando estoy usando Burp, configuro el destino para usar https y la solicitud se realiza sin problemas. Sin embargo, cuando uso la misma solicitud en sqlmap obtengo una redirección de seguimiento. ¿Cómo puedo configurar el archivo de solicitud para usar https?

Comando:

C:\Users\Oscar\Desktop\sqlmap-master>python sqlmap.py -r testsite.txt --level=5 risk=3 -p id

Host:

GET /user?id=1 HTTP/1.1
Host: www.testsite.com

sql-injection sqlmap

pregunta Ogglas 06.02.2017 - 10:38

fuente

1 respuesta

Lea otras preguntas en las etiquetas sql-injection sqlmap

¿Qué implican las respuestas de marca de hora de ICMP? ¿Cómo los rootkits del hipervisor crean conexiones de red?

score 3 · Answer 1

3

Encontré dos soluciones posibles de enlace .

--force-ssl :

C:\Users\Oscar\Desktop\sqlmap-master>python sqlmap.py -r testsite.txt --level=5 risk=3 --force-ssl -p id

Host:

GET /user?id=1 HTTP/1.1
Host: www.testsite.com:443

respondido por el Ogglas 06.02.2017 - 10:40

fuente