sqlmap:https://blog.csdn.net/weixin_43819747/article/details/136736688
谷歌插件：PageSpeed Insights，分析网页加载速度的性能瓶颈，https://pagespeed.web.dev/
接口需要token，怎么用sqlmap进行渗透测试?
在使用sqlmap进行渗透测试时，如果接口需要token，可以通过在请求中附带token来进行有效测试。
在使用需要token验证的接口进行SQL注入测试时，渗透测试人员和安全研究人员面临一些挑战。通过合理设置sqlmap的参数，这些挑战可以被克服，从而让测试过程更加高效和准确。关于这个问题，可以从多个方面进行分析：
- 使用-H参数指定Token：对于需要携带token的请求，sqlmap提供了-H参数，允许用户自定义HTTP头。例如，如果请求需要的token为“abcd1234”，则可以将其添加到请求头中，如下所示：
sqlmap -u "[目标URL]" -H "Authorization: Bearer abd1234"。这样sqlmap会在请求中附带这个token，从而成功访问需要授权的接口。 - 从文件中加载请求：对于复杂的带有认证信息的POST请求，可以使用-r参数从文件中加载HTTP请求。首先，使用抓包工具如Burp Suite或Fiddler，抓取完整的请求（包括cookie和token等）。然后，将抓取到的原始请求保存到文件中，用sqlmap加载这个文件进行测试。例如：
sqlmap -r requestfile.txt。这种方法的好处是无需手动设置每个参数，直接使用抓包得到的完整请求数据。 - 处理多重认证：在某些情况下，接口可能同时需要token和其他形式的认证信息（如cookie或session ID）。此时，可以结合使用-H和--cookie等参数来提供所有必要的认证信息。例如：
sqlmap -u "[目标URL]" -H "Authorization: Bearer abcd1234" --cookie "sessionID=123456"。这样能够确保请求包含所有必要的身份验证信息，从而成功通过身份验证环节。 - 随机User-Agent和代理：为了更隐蔽地进行测试，避免被目标系统检测到，可以使用--random-agent参数让sqlmap随机选择User-Agent，并配合--proxy参数指定代理服务器。例如：
sqlmap -u "[目标URL]" --random-agent --proxy "http://127.0.0.1:8080"。这样做不仅增加了请求的多样性，还能通过代理服务器隐藏真实的攻击源
