课程问题
【汇总】刻录BadUSB问题-社会工程学
【汇总】CVE-2022-22965-SpringRCE复现问题
Linux文件管理章节,排除exclude隐藏文件、查找不是以txt结尾的文件
Linux编辑模式如何恢复操作?
计算机网络-安装winPcap提示a newer version of WinPcap is already installed on this machine
MySQL表添加外键不生效
MySQL-phpMyAdmin登录失败
PHP代码在vscode不能执行
kali安装docker失败
CSRF漏洞学完了,怎么练习
kali apt安装软件提示:unable to locate package无法定位软件包
kali中beef-xss配置文件
msf安装viper炫彩蛇 docker-compose up -d 报错
【汇总】git信息泄露,githack利用不成功
【汇总】蚁剑antsword连接报错
Kioptrix Level 1靶机扫描不到IP
逆向课程吾爱破解工具包不能运行
【汇总】永恒之蓝漏洞/eternalblue/ms17-010复现不成功
跳板机发起攻击的问题
跳板机也会被追溯到吧,以为用访问日志和历史查看?
逆向课程,win10 64位的od 和IDA 在哪下?
vulnhub靶场prime1提权失败GLIBC问题
Linux git clone TCP connection reset by peer
ssrf与gopher与redis
CSRF靶场报错无数据库以及复现漏洞时金额不减少的问题
【汇总】SQL注入靶场sqli-labs连接/数据库初始化错误
sqli-labs靶场21关报错:mysqli_real_escape_string() expects parameter 1 to by mysqli, null given in
SQL注入floor报错注入原理
【汇总】SQL注入load_file不能读文件(secure_file_priv)
SQL注入 python盲注脚本出现了多余错误的字符
Kali——SQL注入的school靶场怎么搭建?
在使用sqlmap时,明明有注入点,却sqlmap跑不出来,会是什么原因?
CNNVD漏洞分类指南旧网址打不开
msf编码免杀执行报错:No .text section found in the template
zenmap(nmap windows版本)下载地址
【汇总】安装运行oneforall报错
PHP代码提示 expects parameter 1 to be mysqli_result bool given in
安装xsser报错,pkgProblemResolver
安装CodeTest报错
【汇总】DVWA靶场报错
PHP报错C:\php\ext\php_mysqli.dll (找不到指定的模块)
java-jar启动报错找不到或无法加载主类
【汇总】文件上传漏洞upload-labs无法复现汇总
SSH Key后门免密登录
localhost和127.0.0.1的关系
Apache添加mod security模块后无法启动
fastjson JdbcRowSetImpl利用链,为什么会自动执行恶意代码
反弹连接命令的含义
【汇总】Redis客户端不能连接到Redis服务端,卡住、超时或者拒绝连接
【汇总】反弹连接不成功(Redis未授权访问漏洞)
PAM依据什么找到服务对应的配置文件?
【汇总】文件上传漏洞upload-labs靶场无图片、无样式,打开关卡404
【汇总】Apache启动失败
【汇总】Fastjson复现失败总结和思路
免杀课程上的有溢出漏洞360版本在哪下
awvs web网站打不开
【汇总】vulhub靶场无法启动/连接
浏览器的cookie文件保存在哪里
log4j无法修改日志等级问题,只有error触发漏洞
Charles抓包问题
useradd 参数 -p 指定密码登录失败
tar -rf 往gz 压缩包里面追加文件
SQL注入中如users表名显示的字段名过多
Redis连接成功,但执行命令时报错(error) DENIED Redis is running in protected mode
在渗透测试过程中,怎么判断一个web网站使用了struts
青花瓷插件版本(charles证书导入burp suite)
SRC基础抓包 - proxifier抓小程序包报错
sqli-labs使用group_concat查询时报错:在没有GROUP BY的聚合查询中,SELECT 列表的表达式#3包含非聚合列'security.users.password;这与sql_mode=only_full _group_by 不兼容
nessus 报错 UnicodeDecodeError: 'gbk' codec can't decode byte 0xa2 in position 6588: illegal multibyte sequence
灯塔 timeout of 12000ms
SUID提权find -p问题
信息收集搭建代理IP|快代理的使用|搭建代理池
Webgoat Java源代码审计靶场问题汇总
XSS课程sendmail收不到邮件
SUDO权限配置不成功
beef-xss启动失败
centos7替换yum源为阿里云报错正在连接 mirrors.xxx | 127.0.0.2|:80... 失败:拒绝连接。
交换互联互通基础-实验:三层网关通信 配置失败问题
cmd运行.py文件,会自动弹出pycharm
永恒之蓝漏洞run vnc没有反应
sed删除两个特定字符中间的内容
sqli-labs靶场报错group_concat does no exist
RuoYiv4.7.1启动报错java: 程序包io.swagger.annotations不存在
type-poc.php运行报错unexpected T_PAAMAYIM_NEKUDOTAYIM
typecho反序列化漏洞复现失败问题
安卓模拟器openssl转换burp证书报错
计算机网络-网络协议分析-威胁数据流实战Bravo-1.pcapng流量分析答案
打开了php.ini搜索magic_quotes_gpc = On找不到
获取windows保存的明文WiFi密码
反序列化工程serialize-vul只能查看.class不能查看.java源码
【汇总】codereg.py-ddddocr启动/识别问题
【汇总】shiro反序列化(包括内存马)复现问题
【汇总】pikachu-XSS后台-pkXss报错复现不成功
域控和域管理员有啥区别
csrf靶场bank登录出现404错误
PHP代码审计-bluecms靶场搭建
"echo PHP_EOL"查了是换行符的意思,但运行完却没有换行
思科路由器ip地址调试界面问题
【汇总】log4j漏洞复现不成功-原因和排查思路
MySQL约束不生效,插入数据不报错
sqlmap --os-shell失败 无写入权限
MYSQL80:ERROR 1045 (28000):解决方法
MYSQL:绕过权限验证存在的问题(mysqld --console --skip-grant-tables --shared-memory)
vmware workstation虚拟机列表没有“共享的虚拟机”
vulnhub-dc9-端口敲门以后无法连接
docker拉取镜像失败pulling fs layer
【汇总】Weblogic漏洞复现问题
xss-labs第14关不显示
计算机网络课程-子网划分答案
sqlmap执行POST注入的两种方式
逆向课程开发工具vs2008 vc6.0
sqli-labs靶场第21关cannot modify header information -headers错误
Cannot resolve plugin org.apache.maven.plugins:maven-resources-plugin:3.2.0
msi宏病毒,双击xlsm文件没有上线
【汇总】综合信息收集工具hbit运行相关问题
解决自建wooyun系统无法使用搜索功能
【汇总】easyocr运行报错
w8fuckcdn运行文件报错
执行net view报错6118
浏览器打开PHP文件显示源代码,没有运行代码
安装jwt-cracker报错idealTree:lib: sill idealTree buildDeps
burp插件HAE相关问题
Linux配置Java/JDK(Kali启动JRMPListener报错)
esedbexport工具的github地址已经失效
beef-xss报错in `require`: cannot load such file -- msgpack(LoadError)
【汇总】yum安装MySQL,mysql -uroot -p临时密码无法登录
灯塔ARL报错timeout of 12000ms exceeded
httpconn暴破dvwa第一个密码0000提示破解成功
【汇总】访问jsp文件报错:HTTP500内部服务器错误,无法编译为JSP类
【汇总】sqlmap运行报错
powershell脚本运行问题
【汇总】API漏洞-crapi靶场问题
Excel无法在未启用宏的工作簿中保存以下功能
CVE-2020-16848 SaltStack命令注入返回406 Not acceptable
【汇总】IDEA-Tomcat项目访问页面404,找不到localhost的网页
python2安装Crypto库报错
安装Typecho无法连接数据库Database Server Error
find -name加引号和不加引号的区别
【汇总】Docker逃逸问题-CVE-2019-5736-CVE漏洞复现
XXE漏洞,不能读取本地文件
vulnhub-breach1-war包报错
Apache Commons Collections调用链路
log4j工程unboundid依赖报错
【汇总】内存马AgentDemo工程报错
vulnhub-prime靶机显示异常
Shiro反序列化漏洞原理解释
内存马课程小马xiaoma.jsp上传文件失败
vulhub-log4j漏洞复现流程
【汇总】CVE-2021-31805-struts2 s2-062漏洞复现失败
安卓逆向手机选择
【汇总】WinRAR代码执行漏洞CVE-2023-38831
vulnhub靶机扫描不到ip地址
kill -9 杀不死ping baidu进程的问题
【汇总】CVE-2022-22947-Spring Cloud Gateway RCE(SpEL表达式)
XSS课程中存储型XSS靶场无法注册
XSS课程资料代码怎么使用
CVE-2018-12613-phpMyAdmin4.8.x文件包含漏洞
【汇总】CVE-2023-32233 NetFilter权限提升复现失败
本文档使用 MrDoc 发布
-
+
首页
【汇总】sqlmap运行报错
# <font color="red">〇、前提条件(必做)</font> ## 1、配置环境变量 需要在系统环境变量path中添加sqlmap的根目录,否则操作系统肯定找不到 sqlmap.py文件,比如: ![](/media/202312/2023-12-07_143336_4356870.6826559539455893.png) 如何确认环境变量是否添加好: 在cmd输入`echo %PATH%`,如果能找到配置的sqlmap的路径,就是配好了。 也可以复制到记事本,用`Ctrl+F`搜索。 ![](/media/202409/2024-09-02_130508_7397020.3427256417460327.png) ## 2、python和sqlmap兼容问题 随着sqlmap的版本升级,在旧版python环境中有出现不能运行的情况。 比如: ![](/media/202403/2024-03-20_133102_0699450.38938092651572664.png) 建议不要下载最新的sqlmap,使用旧版程序。 ``` sqlmap1.6.5.zip 链接:https://pan.baidu.com/s/13f49WVaj3ECbI5mn-PoDUw?pwd=8888 提取码:8888 ``` 此外,<font color="red">python推荐使用3.9</font>(课程资料-常用软件),不需要安装最新版本的python。 ## 3、使用完整命令运行 1、不能用`sqlmap -u`! 2、使用`sqlmap.py -u` 3、如果还报错的话,就用:`python sqlmap.py -u` 这篇文章介绍了`sqlmap.py -u`和`python sqlmap.py -u`的区别: B23-Windows多个Python版本如何切换 https://wiki.bafangwy.com/doc/697/ ### 关联打开方式(必做) 在任意一个.py文件上(比如sqlmap.py)——右键——打开方式 ![](/media/202406/2024-06-19_112546_1942970.038730574720161726.png) 进度条拉到最下面: 在这台电脑上查找其他应用 ![](/media/202406/2024-06-19_112655_2916990.44823096126221396.png) 找到你的python安装路径: ![](/media/202406/2024-06-19_112845_5835550.5055922436066187.png) >d 如果程序是python2编写的,可以重新关联可以,选择python2程序 这时候就可以在任何地方使用sqlmap.py命令 比如: ``` sqlmap.py -u http://www.baidu.com?id=1 ``` ![](/media/202406/2024-06-19_113005_6905020.0474574115456835.png) ------------ # 问题1 sqlmap 不是内部或外部命令,也不是可运行的程序 ![](/media/202311/2023-11-21_223303_4576270.9745830653648448.png) 通过上述前提中的:<font color="red ">1、配置环境变量 2、使用完整命令</font> 运行就可以解决 想理解这错误的根源可以看: https://wiki.bafangwy.com/doc/73/ # 问题2 missing a mandatory parameter sqlmap明明后面带了选项参数还是提示没有选项参数 ``` sqlmap.py: error: missing a mandatory parameter ('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update'), -h for help Press Enter to continue... ``` <font color="red ">一般都是出现1.7.6以后的版本中</font> ![](/media/202306/2023-06-30_181712_4511180.9570156602212805.png) 通过前提中的 <font color="red ">1、使用完整命令运行 2、降低sqlmap版本</font> 可以解决 ## 其他解决办法 修改注册表 win+r输入regedit.exe打开注册表编辑器,按路径【计算机\HKEY_CLASSES_ROOT\Applications\python.exe\shell\open\command】找到所安装的python ![](/media/202306/2023-06-30_183334_6583580.3731137012261301.png) 双击REG_SZ这个值 把原来的 ```"C:\Program Files\Python39\python.exe" "%1"``` 修改为(后面加了 ``空格%*``) ``` "C:\Program Files\Python39\python.exe" "%1" %* ``` # 问题3 unable to connect to the target url 报错如下图所示: ![](/media/202401/2024-01-12_151804_8561640.5447159030992632.png) 排查: 运行curl cip.cc,显示如下信息: ![](/media/202401/2024-01-12_151821_8572710.12461669549612686.png) ## 解决方法 关闭cmd代理 运行以下命令: ``set http_proxy=`` # 问题4 invalid runtime environment ('No module named 'plugins.dbms.mssglserver.filesystem') ## 环境 python版本:Python 3.8.9 sqlmap版本:1.7.12.4#dev ## 原因 sqlmap的版本太新了,和python版本不兼容 通过前提中的<font color="red">降低sqlmap版本</font>即可解决 ![](/media/202312/2023-12-10_230014_0077260.92048227918323.png) # 问题5 unhandled exception occurred ![](/media/202403/2024-03-20_134722_8737620.10724334311465222.png) ``` [CRITICAL] unhandled exception occurred in sqlmap/1.8.3.13#dev. It is recommended to retry your run with thelatest development version from official GitHub repository at 'https://github.com/sqlmapproject/sqlmap', If the exception persists, please open a new issue at 'https://github.com/sqlmapproject/sglmap/issues/new' with the following text and any other information required to reproduce the bug. Developers will try to reproduce the bug, fix it accordingly and get back to you ``` 通过前提中的<font color="red">降低sqlmap版本</font>即可解决
苏玺
2024年9月2日 13:06
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
分享
链接
类型
密码
更新密码