之前就有一个朋友问，咋使用sqlmap脱裤。然后我丢了一个参数给他，他好像懵逼懵逼的。今天又有一个哥们儿在群里问，行吧。就直接教一下。 其实很简单。 --dump这个参数就是用来脱裤的哟。如果你要拖整个表的话你可以加个-all(--dump-all) CODE: 脱出数据如下所示： 仅一个文件。就是 ...
分类：
数据库 时间：
2016-12-20 01:36:52
阅读次数：
305
通常我们在使用sqlmap测试SQL注入问题的时候会先使用burpsuite来抓包，然后交给sqlmap进行扫描，此操作略显繁琐。 为了避免这种繁琐的重复操作可以将sqlmap以插件的方式集成到burpsuite里面，实现request右击send to Sqlmap了。 1. 环境准备 》 pyt ...
分类：
数据库 时间：
2016-12-08 17:49:21
阅读次数：
466
使用sqlmap中tamper脚本绕过waf 刘海哥 · 2015/02/02 11:26 0x00 背景 sqlmap中的tamper脚本来对目标进行更高效的攻击。 由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我 ...
分类：
数据库 时间：
2016-05-04 19:01:04
阅读次数：
325
from：http://www.blackmoreops.com/2014/05/07/use-sqlmap-sql-injection-hack-website-database/0x00 背景介绍1.什么是SQL注入？SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，比如将恶意的S...
分类：
数据库 时间：
2016-01-18 22:42:00
阅读次数：
1271
0x00 背景sqlmap中的tamper脚本来对目标进行更高效的攻击。由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我收集在找相关的案例作为可分析什么环境使用什么tamper脚本。 小学生毕业的我，着能偷偷说一下多...
分类：
数据库 时间：
2015-11-19 11:21:10
阅读次数：
272
1 使用sqlmap注入DVWA的SQL Injection菜单本教程中的登陆地址：http://192.168.0.112/dvwa/login.php1.1 获取cookie信息1) 使用admin/password登陆系统，通过firebug工具获取cookie信息。得到的cookie信息如下...
分类：
数据库 时间：
2015-07-07 00:50:09
阅读次数：
412
前言很多人都使用sqlmap来进行SQL注入测试，但是很多人只是简简单单的current-user，current-db，-D，-T，--dump这样子来做，其实sqlmap还有很多很强大的功能，这里简单的总结下。POST注入有两种方法来进行post注入，一种是使用--data参数，将post的ke...
分类：
数据库 时间：
2015-06-13 14:12:09
阅读次数：
138
原文地址：http://www.freebuf.com/tools/2311.html我们在使用Sqlmap进行post型注入时，经常会出现请求遗漏导致注入失败的情况。这里分享一个小技巧，即结合burpsuite来使用sqlmap，用这种方法进行post注入测试会更准确，操作起来也非常容易。1.浏览...
分类：
数据库 时间：
2015-04-24 20:42:36
阅读次数：
381
WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。svn下载最新版本的sqlmapsvn checkouthttps://s...
分类：
数据库 时间：
2015-01-27 01:48:07
阅读次数：
182
sqlmap.config providers.config
分类：
其他好文 时间：
2014-12-25 17:56:40
阅读次数：
235
