1.将抓包到的request请求内容复制到一个文本文件 扫描接口是否有注入漏洞： sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt 查询对应的库名： sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt -dbs 2 ...
分类：
数据库 时间：
2021-06-02 11:55:15
阅读次数：
0
官网及下载地址：https://sqlmap.org/ 安装环境：python2.7及以上版本 1.安装 将sqlmap安装包解压后，放置python安装路径下，并重命名为“sqlmap” 2.创建快捷方式（可省略） 快捷方式命名可随意 【选中该快捷方式】-【右击】-【属性】-【起始位置】：输入sq ...
分类：
数据库 时间：
2021-05-24 14:59:18
阅读次数：
0
环境 phpstudy sqli-labs 本次注入中我们使用sqli-labs的less-2作为测试网站 使用sqlmap进行MySQL数据库的注入 检测是否存在注入 python sqlmap.py -u http://localhost/sqli-labs/Less-2/index.php?i ...
分类：
数据库 时间：
2021-05-24 01:08:16
阅读次数：
0
sqlmap常用命令总结：注意：命令为kali linux中运行的 （windows中用python qlmap.py执行）1#、注入六连：1. sqlmap -u "http://www.xx.com?id=x" 【查询是否存在注入点2. --dbs 【检测站点包含哪些数据库3. --curren ...
分类：
数据库 时间：
2021-04-23 11:57:42
阅读次数：
0
第一次sql注入 1.在sqlmap文件安装目录下输入打开cmd，输入： sqlmap.py 2. sqlmap.py -u url（url：目标地址） sqlmap.py -u http://59.63.200.79:6453/single.php?id=1 –dbs sqlmap.py -u h ...
分类：
数据库 时间：
2021-04-10 13:00:54
阅读次数：
0
1.创建空的maven项目，导如下依赖 <dependencies> <dependency> <groupId>org.mybatis</groupId> <artifactId>mybatis</artifactId> <version>3.4.5</version> </dependency> ...
分类：
其他好文 时间：
2021-02-23 14:26:33
阅读次数：
0
SpringBoot+MyBatis+PostgreSQL配置 1.前置依赖配置 首先我们需要引入maven的依赖包 连接PostgreSQL时需要手动指定schema位置，否则，连接上的database会默认使用public这个内置的schema，导致在查询别的schema下的表时，会报类似如下的 ...
分类：
数据库 时间：
2021-01-13 11:00:30
阅读次数：
0
sqlmap是一款强劲自动化的sql注入工具，使用python开发，支持python2/3。RESTfulAPI规则几乎是当前开发执行的默认规范。在restful接口中，常常将变量位置放置在url中。例如http://127.0.0.1:8080/{user}/profile，其中{user}就是变量，根据代码实现方式，可以等价于http://127.0.0.1:8080/profile?user
分类：
数据库 时间：
2020-12-25 13:19:47
阅读次数：
0
前言 由于我的工程实践项目是关于安全工具sqlmap的复现，难以进行建模，故借用学生选课系统完成本篇博客。 用例建模 用例（Use Case）的核心概念中首先它是一个业务过程（business process），经过逻辑整理抽象出来的一个业务过程，这是用例的实质。在待开发软件所处的业务领域内完成特定 ...
分类：
其他好文 时间：
2020-12-19 13:00:35
阅读次数：
1
###初步使用 判断是否有注入点 -u "http://www.target.com/vuln.php?id=1" ，若存在注入点，则会显示web容器的一些信息 获取数据库 -u "http://www.target.com/vuln.php?id=1" --dbs 查看当前应用程序所用的数据库 - ...
分类：
数据库 时间：
2020-12-10 11:30:09
阅读次数：
5
