burpsuite插件编写---sqlinjection0x00概要在安全测试过程中，大部分人会使用burpsuite的scanner模块进行测试，可以发现一些浅显的漏洞：比如xss、sqlinjection、cf、xxe、ArbitraryfileexistencedisclosureinAct、明文传输等。说到sqlinjection，测试人员都会有一种想法是否存在一款自动化工具，可以将某一网
分类：
数据库 时间：
2018-06-19 13:47:07
阅读次数：
213
burpsuite插件编写---sqlinjection0x00概要在安全测试过程中，大部分人会使用burpsuite的scanner模块进行测试，可以发现一些浅显的漏洞：比如xss、sqlinjection、c*f、xxe、ArbitraryfileexistencedisclosureinAct、明文传输等。说到sqlinjection，测试人员都会有一种想法是否存在一款自动化工具，可以将某一
分类：
数据库 时间：
2018-06-12 00:13:41
阅读次数：
215
sqlmapapi的server每次启动时都会创建一个新的数据库，这样之前的扫描记录都会全部丢失 使用python sqlmapapi.py -s可以看大IPC database的位置，这个各个操作系统不一样的 使用的数据库是sqllite，把sqlmapipc-RnGg6t添加后缀“.sqlite ...
分类：
数据库 时间：
2017-06-09 20:51:18
阅读次数：
303
│ README.md│ sqlmap.conf[主配置文件]│ sqlmap.py[主程序]│ sqlmapapi.py[api接口]│ ├─doc[帮助文档]│ │ AUTHORS│ │ CHANGELOG.md│ │ CONTRIBUTING.md│ │ COPYING│ │ FAQ.pdf│ ...
分类：
数据库 时间：
2016-10-18 02:33:43
阅读次数：
321
友链：http://www.freebuf.com/sectool/74445.html 0×01 前言 各位看官看到标题吐槽帝就开始了：已经有了各种各样的注入工具,为什么还要手工打造一个？ 事实上,做为一名苦逼乙方测试工程师以及漏洞盒子屌丝白帽子 ,在疲于应对各种死缠滥打的甲方以及成堆的web测试 ...
分类：
数据库 时间：
2016-09-09 00:44:09
阅读次数：
308
0x01 Windows下配置GourdScan 0x0101 GourdScan项目地址：https://github.com/code-scan/GourdScan PHP环境 + python2.7 + sqlmap Sqlmap项目地址：https://github.com/sqlmappr ...
分类：
数据库 时间：
2016-05-11 15:04:39
阅读次数：
245
最近想研究一下sqlmapapi.py这个东西， 先找到一篇这个。
from: http://volatile-minds.blogspot.jp/2013/04/unofficial-sqlmap-restful-api.html
This isn't comprehensive, just the most useful methods. I haven't found any docs ...
分类：
数据库 时间：
2015-02-17 00:50:08
阅读次数：
2386
look:
stamparm commented on
24 Feb 2014
@riramar
There is currently none :). I'll just give you a quick intro.
At server side:
$ python sqlmapapi.py -s -H 0.0.0.0
[19:42:00] [INFO...
分类：
数据库 时间：
2015-02-16 06:51:46
阅读次数：
492
之前一搞渗透的同事问我，sqlmapapi.py是干啥的，我猜很多人都玩过sqlmap，但玩过sqlmapapi的应该比较少，今天就和大家一起看看如何使用以及一些美的地方。说白了，sqlmapapi.py就是提供了一个检查sql注入的接口，我们可以直接通过发送http请求扫描sql注入，获取扫描结果等一系列操作。 下面通过实例演示如何使用：一.启动服务器端服务器后端使用的是bottle，一个...
分类：
数据库 时间：
2014-07-22 14:47:14
阅读次数：
448
