1.黑客攻击的第一个受害主机的网卡IP地址 2.黑客对URL的哪一个参数实施了SQL注入 3.第一个受害主机网站数据库的表前缀(加上下划线 例如abc_) 4.第一个受害主机网站数据库的名字 5.Joomla后台管理员的密码是多少 6.黑客第一次获得的php木马的密码是什么 7.黑客第二次上传php ...
分类：
其他好文 时间：
2020-02-02 12:10:20
阅读次数：
168
? 1 判断查询列数 2 判断显示位 添加过狗参数 3 查询库名 4 查询表名 5 查第一个flag值 6 查询列名 7 查看用户名和密码 8 密码md5解密 9 用工具扫一下后台路径 10 还扫到了一个重装漏洞 11 登陆进后台 12 寻找上传点并上马，用burpsuit改包，使form data ...
分类：
其他好文 时间：
2020-01-29 23:22:59
阅读次数：
120
题目地址：http://web-labs.rinue.top/sqli-labs/Less-2 方法一:SQLmap sqlmap -u "http://web-labs.rinue.top/sqli-labs/Less-2/?id=1" --dbms=mysql --batch Parameter ...
分类：
数据库 时间：
2020-01-18 21:15:49
阅读次数：
96
前言 工作中遇到某公司的web系统，其中的查询功能是存在注入的，但是却不能用sqlmap自动化的扫出； post数据包参数格式： &q%40 test.test o%40lkt%40string=&q%40 test.test_test %40let%40int= &q%40 test.test o ...
分类：
数据库 时间：
2020-01-18 21:14:00
阅读次数：
129
0x00 SQLmap SQL注入比较好的工具，首推开源工具SQLmap。SQLmap是一款国内外著名的安全测试工具； 可以用来进行自动化检测； 利用SQL注入漏洞，获取数据库服务器的权限； 它具有功能强大的搜索引擎，针对各种不同的数据库的安全测试的功能选项 包含获取数据库中的存储的数据，包含操作系 ...
分类：
数据库 时间：
2020-01-18 16:29:19
阅读次数：
297
SQLMap ? sqlmap是一款SQL注入漏洞测试工具，支持MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird,Sybase和SAP MaxDB等数据库的各种安全漏 ...
分类：
数据库 时间：
2020-01-09 13:07:43
阅读次数：
119
利用sqlmap进行POST注入，常见的有三种方法: 注入方式一： 1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下 2.列数据库: sqlmap.py -r "c:\Users\fendo\Desktop\post.txt" -p n --dbs注：- ...
分类：
数据库 时间：
2020-01-02 20:33:14
阅读次数：
85
sqlmap是一个自动化的sql注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库有MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, F ...
分类：
数据库 时间：
2019-12-30 13:01:44
阅读次数：
118
前言 最近做完12月份版本需求，有一些思考不够深入的代码，因此写一下总结，希望大家日常写代码多点思考，多点总结，加油！同时哪里有不对的，也望指出。 一、复杂的逻辑条件，是否可以调整顺序，让程序更高效呢。 假设业务需求是这样：会员，第一次登陆时，需要发一条感谢短信。如果没有经过思考，代码直接这样写了 ...
分类：
其他好文 时间：
2019-12-29 11:27:30
阅读次数：
77
第1章 在windows系统中通过sqlmap注入 1.1 环境搭建 Sqlmap是目前功能最强大，使用最为广泛的注入类工具，是一个开源软件，被集成于kaliLinux， 由于sqlmap是基于Python编写，所以需要在系统中先安装好2.7.x版本的Python，然后将下载好的sqlmap放在Py ...
分类：
数据库 时间：
2019-12-22 19:55:37
阅读次数：
183
