0x0 背景 当某字符的大小为一个字节时，称其字符为窄字节. 当某字符的大小为两个字节时，称其字符为宽字节. 所有英文默认占一个字节，汉字占两个字节 常见的宽字节编码：GB2312,GBK,GB18030,BIG5,Shift_JIS等等 0x1 宽字节注入原理 程序员为了防止sql注入，对用户输入 ...
分类：
数据库 时间：
2020-02-17 23:48:51
阅读次数：
87
如图，看到这道题的时候发觉之前做过一个类似的手工注入： 不过这次手注会失败，后台过滤了sql语句里的一些东西，但我们并不知道过滤了什么 到这里我就基本上没辙了，不过查询了资料以后发现sqlmap可以对登录页面进行注入（一直以为sqlmap只能对url里的对象进行注入） 参考资料：https://x. ...
分类：
数据库 时间：
2020-02-15 13:46:05
阅读次数：
243
SQL注入： 原理：用户输入作为SQL命令被执行 SQL注入实践，SQLMAP 黑名单校验： 前端Javascript校验： Content-type校验： 任意文件下载漏洞： 二、跨站脚本漏洞： 原理：跨站漏洞是一种 经常出现在Web应用程序中的计算机安全漏洞，是由于Web 应用程序中对用户的输入 ...
分类：
Web程序 时间：
2020-02-12 16:23:10
阅读次数：
93
DVWA-SQL注入 DVWA是一个基于PHP和MySQL开发的漏洞测试平台 测试环境 应用程序: phpStudy(apache，php，mysql) 测试程序: firefox， new hacker， burpsuite，sqlmap，中国菜刀 一、 SQL注入 SQL注入是指攻击者通过注入恶 ...
分类：
数据库 时间：
2020-02-12 12:43:06
阅读次数：
388
对于https网站，使用sqlmap可能会出现如下错误。使用–force-ssl无效。 https证书有问题 方法 本地建立proxy.php，内容为 <?php $url = "https://xxxxx.com/id=2"; $sql = $_GET[s]; $s = urlencode($sq ...
分类：
数据库 时间：
2020-02-12 01:01:05
阅读次数：
187
mybatis 的常用注解： @Insert:实现新增 @Update:实现更新 @Delete:实现删除 @Select:实现查询 @Result:实现结果集封装 @Results:可以与@Result 一起使用，封装多个结果集 @ResultMap:实现引用@Results 定义的封装 @One ...
分类：
其他好文 时间：
2020-02-11 18:57:11
阅读次数：
80
注入工具 上一篇介绍了SQL注入漏洞以及一些手工注入方法，本篇介绍一下注入工具 1、sqlmap sqlmap属于比较经典的一个注入工具，功能强大，还自带一些绕过参数 使用方法： sqlmap.py -u “url” 对url连接进行注入检测 然后使用注入参数进行注入 -u //添加url进行检测 ...
分类：
数据库 时间：
2020-02-09 16:28:32
阅读次数：
107
开门见山 在虚拟机中搭建网站，本机访问http://192.168.31.68/ 一、SQL注入获取管理员账号密码 1. 点开一篇文章，存在get请求参数 2. 手工注入无果，使用sqlmap，后跟-p接指定参数，验证是否存在sql注入 sqlmap.py -u "http://192.168.31 ...
分类：
Web程序 时间：
2020-02-06 16:42:27
阅读次数：
495
开门见山 1. 扫描靶机ip，发现PCS 192.168.31.37 2. 用nmap扫描开放端口信息 3. 快速扫描全部信息 4. 探测敏感信息 5. 用浏览器打开用户登录页面 6. 使用OWASP-ZAP扫描漏洞 7. 利用漏洞，使用sqlmap检测是否可以注入 8. 获取数据库 9. 使用ph ...
分类：
数据库 时间：
2020-02-04 20:09:01
阅读次数：
133
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于 ...
分类：
数据库 时间：
2020-02-02 19:24:45
阅读次数：
135
