###初步使用 判断是否有注入点 -u "http://www.target.com/vuln.php?id=1" ，若存在注入点，则会显示web容器的一些信息 获取数据库 -u "http://www.target.com/vuln.php?id=1" --dbs 查看当前应用程序所用的数据库 - ...
分类：
数据库 时间：
2020-12-10 11:30:09
阅读次数：
5
二十、优化 20.1 一键优化 参数：-o 添加此参数相当于同时添加下列三个优化参数： 1.-keep-alive 2.-null-connection 3.-threads=3 20.2 HTTP长连接 参数：-keep-alive 该参数让sqlmap使用HTTP长连接。与“-proxy”矛盾 ...
分类：
数据库 时间：
2020-09-18 04:08:15
阅读次数：
67
SQLMap详解 ~1.1什么是sqlmap： sqlmap是一个自动化的sql注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Acces ...
分类：
数据库 时间：
2020-07-19 16:05:13
阅读次数：
82
sqlmap简介 sqlmap支持五种不同的注入模式： 基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回 ...
分类：
数据库 时间：
2020-06-09 16:40:17
阅读次数：
95
此次需求，是传入集群名给sqlmap使用，让发包函数的QPS限制装饰器拿到集群名 0X01 一开始研究了一会儿的数据跳着传递，后来发现sqlmap本身的conf是一个全局实例，在开始的时候进行初始化，在之后的各个流程中都有引用。所以集群名或者其他数据可以通过参数的形式传入conf配置里，再在其他地方 ...
分类：
数据库 时间：
2020-06-09 16:34:30
阅读次数：
71
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于 ...
分类：
数据库 时间：
2020-02-02 19:24:45
阅读次数：
135
SQLMap ? sqlmap是一款SQL注入漏洞测试工具，支持MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird,Sybase和SAP MaxDB等数据库的各种安全漏 ...
分类：
数据库 时间：
2020-01-09 13:07:43
阅读次数：
119
其他高级 用户自定义函数注入 参数：–udf-inject,–shared-lib 你可以通过编译MySQL注入你自定义的函数（UDFs）或PostgreSQL在windows中共享库，DLL，或者Linux/Unix中共享对象， sqlmap将会问你一些问题，上传到服务器数据库自定义函数，然后根据 ...
分类：
数据库 时间：
2018-11-08 00:14:14
阅读次数：
240
前言 上一篇文章： "记一份SQLmap使用手册小结（一）" 希望各位大佬轻喷(QAQ) 首发先知社区： "https://xz.aliyun.com/t/3011" 其他高级 用户自定义函数注入 参数： 你可以通过编译 注入你自定义的函数 在`windows DLL Linux/Unix`中共享对 ...
分类：
数据库 时间：
2018-10-26 13:17:15
阅读次数：
230
