当SQL注入的过程中选择的是HTTPS的网站时会出现如下问题:

解决方案:

因为网站是https协议,所以需要ssl证书书,有的网站遇到这种情况就没法跑。如下办法解决:先加个 –-force-ssl参数,再加上bp(或者其他)的代理

python sqlmap.py -u "https://xxx?xx=xx" --force-ssl --proxy http://127.0.0.1:8080

这样即可以正常爆破,并且在BP中可以查看爆破payload

更多推荐