Auth token update feature

Offen

#4,271 erstellt am 16.7.2020 4 Kommentare 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 5/5
Geschätzter Aufwand: Über eine Woche
Anfängerfreundlichkeit: 35/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: python
Bereich: cli, security

Rechercherichtung

Start by tracing sqlmap's -r request-file input and the handling of HTTP 401 responses. Check existing documentation and tests for request reloads or event hooks; done means providing a documented, tested way to run a Python refresh script on the specified event and continue with refreshed request data.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

feature request

I fuzz a target with a complex request I read in with -r.
That requests has special headers (no cookies) that also contain auth tokens that time out after x minutes.
A fuzz run takes however 4x+ the time than the lifetime of the auth token.

It would be great if there would be a feature that executes a python script on an event (in my case: HTTP code 401) and then re-read the -r file, hence the python script would get a new token and write it to the file.

My current workaround is to see at which item from the request sqlmap was fuzzing when it is terminating because the auth token has timed out, and skip all items that were completed until then with --skip, but that is a lot of hands-on work.

I think my problem is actually common so either there is already a way to deal with that and I didn't find it, or this is a feature that would be very useful.

Thank you!

Vorherrschende Sprache: Python
Sterne: 38.5k
Forks: 6.4k
Ø Merge: 3 T. 3 Std.
Gemergte PRs (30 T.): 1

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus sqlmapproject/sqlmap

-g returns no results Offen

bug report

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

sqlmapproject/sqlmap#6009 · Erstellt am 21.1.2026
I want the result of --sql-query to be saved as a CSV file. Offen

feature request

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 45/100

sqlmapproject/sqlmap#5424 · 9 Kommentare · 7 Reaktionen · Erstellt am 22.5.2023
Hope to provide MSSQL CLR extensions Offen

feature request

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

sqlmapproject/sqlmap#5163 · 1 Kommentar · 3 Reaktionen · Erstellt am 15.8.2022
Whether tamper can add a parameter to get prefix and suffix Offen

feature request

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

sqlmapproject/sqlmap#4973 · 4 Kommentare · Erstellt am 06.2.2022
--sql-file Inquiry Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 25/100

sqlmapproject/sqlmap#4708 · 4 Kommentare · Erstellt am 11.6.2021

Alle Issues in sqlmapproject/sqlmap