注入工具 上一篇介绍了SQL注入漏洞以及一些手工注入方法，本篇介绍一下注入工具 1、sqlmap sqlmap属于比较经典的一个注入工具，功能强大，还自带一些绕过参数 使用方法： sqlmap.py -u “url” 对url连接进行注入检测 然后使用注入参数进行注入 -u //添加url进行检测 ...
分类：
数据库 时间：
2020-02-09 16:28:32
阅读次数：
107
第九关（Less-9）： 1.根据提示输入127.0.0.1/sqli-labs-master/Less-9/?id=1，回显正常 2.对sql注入漏洞进行判断，输入127.0.0.1/sqli-labs-master/Less-9/?id=1'回显正常 3.使用sleep函数进行sql注入漏洞判断 ...
分类：
数据库 时间：
2020-02-07 18:49:03
阅读次数：
124
在盲注的情况下，往往需要一个一个字符的去猜解，即过程中需要截取字符串 在这里整理了一下一些常用函数 由于现阶段学习不够深入，整理分类不清楚具体，不过博主会慢慢进行完善 mid()函数 此函数为截取字符串一部分。mid(column_name,start,[length]) 参数 描述 column_ ...
分类：
数据库 时间：
2020-02-07 15:16:02
阅读次数：
126
开门见山 在虚拟机中搭建网站，本机访问http://192.168.31.68/ 一、SQL注入获取管理员账号密码 1. 点开一篇文章，存在get请求参数 2. 手工注入无果，使用sqlmap，后跟-p接指定参数，验证是否存在sql注入 sqlmap.py -u "http://192.168.31 ...
分类：
Web程序 时间：
2020-02-06 16:42:27
阅读次数：
495
1、盲注的概念 盲注就是在sql 注入过程中，sql 语句执行的选择后，选择的数据不能回显到前端页面。例如：sqlilabs-less-5 盲注分三类：基于布尔的盲注、基于时间的盲注、基于报错的盲注 2、常用盲注函数 Left(databse(),1)>'s' Explain:database()显 ...
分类：
数据库 时间：
2020-02-04 20:42:14
阅读次数：
112
1、SQL的分类 2、mysql常用方法 3、逻辑运算 提出一个问题Select * from users where id=1 and 1=1; 这条语句为什么能够选择出id=1的内容，and 1=1 到底起作用了没有？ 这里就要清楚sql 语句执行顺序了。同时这个问题我们在使用万能密码的时候会用 ...
分类：
数据库 时间：
2020-02-04 20:36:30
阅读次数：
99
开门见山 1. 扫描靶机ip，发现PCS 192.168.31.37 2. 用nmap扫描开放端口信息 3. 快速扫描全部信息 4. 探测敏感信息 5. 用浏览器打开用户登录页面 6. 使用OWASP-ZAP扫描漏洞 7. 利用漏洞，使用sqlmap检测是否可以注入 8. 获取数据库 9. 使用ph ...
分类：
数据库 时间：
2020-02-04 20:09:01
阅读次数：
133
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute ...
分类：
数据库 时间：
2020-02-04 18:47:01
阅读次数：
83
1)、前期准备、知识点 开始之前，为了方便查看sql注入语句，我在sqli-labs-master网页源码php部分加了两行代码，第一行意思是输出数据库语句，第二行是换行符 一、Mysql 登录 1、明文密码 在bin目录下 输入：mysql -u 账户 -p 密码 2、**密码 在bin目录下 输 ...
分类：
数据库 时间：
2020-02-03 17:33:39
阅读次数：
141
一、SQLi-Labs是什么？ SQLi-Labs是一个专业的SQL注入练习平台，适用于GET和POST场景，包含了以下注入： 1、基于错误的注入（Union Select） 字符串 整数 2、基于误差的注入（双查询注入） 3、盲注入（01、基于Boolian数据类型注入， 02、基于时间注入） 4 ...
分类：
数据库 时间：
2020-02-03 09:59:17
阅读次数：
90
