SQLMAPのオニオンモードプロキシとは何ですか?-安全性-php.cn

外部 Web サイトへの侵入テストを実施する必要があるため、ほとんどの Web サイトにはアクセス頻度が制御されており、この頻度を超えると、IP は直接禁止されます。この問題は SQLMAP の実行時に特に顕著で、SQLMAP が完全に実行されていない場合、SQLMAP はエラーで直接終了し、インターフェイスが赤色になります。

そこで SQLMAP のプロキシモードについて勉強し始めました SQLMAP には通常のプロキシ (HTTP プロキシ) とオニオンプロキシの 2 つのプロキシモードがあります。

通常のエージェントのアプリケーションについて書きたいことがありますが、Baidu がすでに詳細に説明していることがわかったので、繰り返しません。 Sqlmap 拡張機能 - 外部 IP プロキシプールの実装

オニオンプロキシに焦点を当てましょう。最初は、インジェクションにオニオンを直接使用していましたが、「赤おばさん」レポートはありませんでした。その後、侵入した Web サイトの数が増加するにつれて、増加しましたが、tor がまだ存在していることがわかりました。エラー報告の問題があります。 SQLMAPのtorモジュールにIPを自動で切り替える機能が無いか考え中です。

そこで、侵入検知システムが注入を検知したときに IP が直接禁止される状況をシミュレートするコードテストを作成しました。ここでは 1000 秒の遅延を使用しています。sqlmap はエラーを報告します。

SQLMAPのオニオンモードプロキシとは何ですか?

注入には sqlmap --tor --tor-type="SOCKS5" を使用してください。残念ながら、IP はまだ変わってないよ。

その後、tor には IP を連続的に切り替える仕組みがあるのではないかと思い、sqlmap には問題がなかったのではないかと推測し、tor の設定に問題があるはずなので、次の場所にある tor 設定ファイル torrc を修正しました。 C:\Users\Administrator\AppData\Roaming \tor

一文を追加して、1 分に 1 回 IP を切り替えるだけです。