作为一只小小小白的安全新手，只会简单的用sqlmap扫扫网站，用burpsuite的proxy模块拦截一些请求。最近又对proxy有点儿小理解，记录之。

1. 查看sqlmap注入的语句以及HTTP request/response信息

sqlmap是很好用的自动测试工具，但有时候想要查看请求具体的内容，也就是payload的内容。sqlmap自带了-v 参数，当-v >= 3的时候会显示注入的payload，但在实际测试过程中页面刷的太快看不清内容，且呈现的效果不易读。可以通过设置proxy参数，在burpsuite中查看sqlmap的请求信息。

burpsuite的设置：

sqlmap中添加一行 --proxy="http://127.0.0.1:8080" 　　//这个地址是burp中设置的代理端口的地址

效果如下：

proxy中的拦截状态无论是打开的还是关闭的，通过8080端口出去的数据都会被记录在proxy的history中

2. 修改http response内容

proxy在拦截http request的时候，会将具体的信息呈现在面板上。可以进行修改之后再提交，但是对于http response，是直接反馈到浏览器里。

如果想对返回的信息做修改，可以这样做：

action -> do intercept -> response to this request

点击Forward提交，就会将response内容呈现在面板上，修改后点击forward，修改完成

3. 暴力破解模块

4. sqlmap tamper

之前了解过关于防火墙的一些知识，原本以为有了防火墙，sqlmap就完全无力了。乱看的时候看到tamper这条属性，眼前一亮。tamper会对payload做一些特殊处理来绕过黑名单类的WAF，比如将=替换为like，将payload进行url编码等。

sqlmap自带了很多tamper函数，在/tamper文件夹中可以找到。使用方法如下:

sqlmap.py -u "http://127.0.0.1/test.php?id=1"  –tamper “space2morehash.py”

列举部分函数如下：

【web安全】第五弹：burpsuite proxy模块的一些理解