使用sqlmap中tamper脚本绕过waf 脚本名：0x2char.py 作用：用UTF-8全角对应字符替换撇号字符 作用：用等价的CONCAT（CHAR（），...）对应替换每个（MySQL）0x <hex>编码的字符串 测试对象： MySQL 4，5.0和5.5 脚本名：apostrophem ...
分类：
数据库 时间：
2018-06-13 18:47:06
阅读次数：
224
使用sqlmap对某php网站进行注入实战?? 一般来讲一旦网站存在sql注入漏洞，通过sql注入漏洞轻者可以获取数据，严重的将获取webshell以及服务器权限，但在实际漏洞利用和测试过程中，也可能因为服务器配置等情况导致无法获取权限。1.1php注入点的发现及扫描1.使用漏洞扫描工具进行漏洞扫描? ??将目标url地址放在wvs中进行漏洞扫描，
分类：
数据库 时间：
2018-05-30 10:50:32
阅读次数：
319
调用sqlmap，使用sqlmap做二次开发的时候，出现的问题： 在调用sqlmap中return，然而主程序还是会被sqlmap中的某些代码给中断。 添加try也无法阻止中断。 后来猜测中断是由exit引起的，搜索exit，真的发现在return后，后面的某些代码还会运行，位于finally块中— ...
分类：
编程语言 时间：
2018-05-02 02:45:51
阅读次数：
209
0x00前言最近做渗透测试，大坑没有，小坑不断，都是细节出了问题才导致的错误发生，今天又遇到了一个小的问题，调试了一段时间才发现是编码问题。。。。所以说细节决定成败阿。。0x01问题笔者在做安全检测时遇到一处注入，SQLMAP也成功跑出注入但当笔者使用浏览器进行手工注入检测时，却发现不存在注入抱着解决问题的心态，使用sqlmap-v5来查看具体发送数据包的信息sqlmap-u"xxxxxxx/xx
分类：
Web程序 时间：
2018-01-16 10:23:11
阅读次数：
261
在sql配置中比如in(#rewr#) 与in ($rewr$) 在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如： select * from table where id = ...
分类：
其他好文 时间：
2017-12-18 14:27:00
阅读次数：
138
在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如： select * from table where id = #id# ，其中如果字段id为字符型，那么#id#表示的就是'id ...
分类：
其他好文 时间：
2017-11-14 14:13:47
阅读次数：
134
mybatis 中使用 sqlMap 进行 sql 查询时，经常需要动态传递参数，例如我们需要根据用户的姓名来筛选用户时，sql 如下： 上述 sql 中，我们希望 name 后的参数 "ruhua" 是动态可变的，即不同的时刻根据不同的姓名来查询用户。在 sqlMap 的 xml 文件中使用如下的 ...
分类：
数据库 时间：
2017-08-22 23:16:43
阅读次数：
307
mybatis 中使用 sqlMap 进行 sql 查询时，经常需要动态传递参数，例如我们需要根据用户的姓名来筛选用户时，sql 如下： 上述 sql 中，我们希望 name 后的参数 "ruhua" 是动态可变的，即不同的时刻根据不同的姓名来查询用户。在 sqlMap 的 xml 文件中使用如下的 ...
分类：
数据库 时间：
2017-07-09 20:51:09
阅读次数：
310
言 通过在乌云网上出现的很多SQL注入漏洞，因此来总结一下，大致使用SQLMAP所遇到的参数。 基本结构 基本SQLMAP的使用方式就如下所示，使用参数式的方式，按需求添加。 12 sqlmap.py -u "http:// *" --data="a=b" -p a --level 3 --rand ...
分类：
数据库 时间：
2017-07-02 00:08:48
阅读次数：
310
1. 工具测试： 使用SQLMAP进行扫描 2. 手工测试： 观察参数的值value是否为数字型。如果是数字型进行数字型测试，否则跳到第4步进行字符型测试（例如如果出现a那说明是字符型，如果出现2则将其当做数字型测试） 将被测参数后加上测试语句“and 1=1”，即：地址栏中填入“http://ww ...
分类：
数据库 时间：
2016-12-20 23:25:26
阅读次数：
229
