使用sqlmap工具进行Acces注入：1.判断一个url是否存在注入点,根据返回数据判断数据库类型: .sqlmap.py -u "http://abcd****efg.asp?id=7" 假设返回内容如下： ------------------------- [INFO] r...
分类：
数据库 时间：
2014-11-22 22:52:01
阅读次数：
417
在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如： select * from table where id = #id# ，其中如果字段id为字符型，那么#id#表示的就是'id...
分类：
其他好文 时间：
2014-10-13 13:47:59
阅读次数：
173
在sql配置中比如in(#rewr#) 与in ($rewr$)在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如： select * from table where id = #...
分类：
数据库 时间：
2014-09-26 17:54:18
阅读次数：
196
1、搭建Python2.7.X和SQLmap环境；2、使用web扫描工具（如ZAP等)找到SQL的可能注入点：“http://testphp.vulnweb.com/artists.php?artist=1”；3、使用sqlmap获取当前数据库名称sqlmap.py-u"http://testphp.vulnweb.com/artists.php?artist=1"--current-db运行结果如下：4、使..
分类：
数据库 时间：
2014-08-28 02:09:29
阅读次数：
1390
