首先先对比一下两个自带的tamper脚本，看看sqlmap调用tamper有没有依赖什么类库或者算法. 例如调用tamper是导入之后调用脚本里的某函数，那么我们开发的tamper脚本也应该有调用要用到的函数，主要看算法吧，咳咳 先来看看base64encode.py #!/usr/bin/env ...
分类：
数据库 时间：
2019-12-16 19:17:32
阅读次数：
119
摘自：https://www.cnblogs.com/yichunguo/p/11990961.html MyBatis开发Dao的原始Dao开发和Mapper动态代理开发 目录 咳咳...初学者看文字（Mapper接口开发四个规范）属实有点费劲，博主我就废了点劲做了如下图，方便理解： 原始Dao开 ...
分类：
移动开发 时间：
2019-12-11 09:34:47
阅读次数：
101
这道题也是简单到批爆。 在这里输入"，然后提示")，也就是少了")，将后面的"再用 +注释掉就可以了。 ?id=1.1") union select 1,2,database() + 再继续库、表、列名一气呵成就完事了。 sqlmap sqlmap u "http://127.0.0.1/Less ...
分类：
其他好文 时间：
2019-12-04 10:36:31
阅读次数：
76
安装环境： 访问python.org，选择Downloads→Download for windows python3.7.4(页面加载慢的时候可以稍等一会，鼠标放在Downloads页面右边会自己出来) 下载好安装 Add python 3.7 to PATH 要勾选上 选择install now ...
分类：
数据库 时间：
2019-11-26 13:34:40
阅读次数：
90
org.springframework.jdbc.BadSqlGrammarException: SqlMapClient operation; bad SQL grammar []; nested exception is java.sql.BatchUpdateException: ORA-01 ...
分类：
其他好文 时间：
2019-11-25 15:03:48
阅读次数：
77
简单介绍tamper sqlmap的--tamper参数可以引入用户自定义的脚本来修改注入时的payload，由此可以使用tamper来绕过waf，替换被过滤的关键字等。这是一个基本的tamper结构。 换被过滤的关键字等。这是一个基本的tamper结构 #!/usr/bin/env python ...
分类：
数据库 时间：
2019-11-20 23:31:50
阅读次数：
161
十四、sqlmap 列举数据库名 --dbs （1）python sqlmap.py -u "http://192.168.52.130/sqlinjection/example6/?group=username" --dbs sqlmap 枚举数据库表 --tables枚举表名 -->指定具体数据 ...
分类：
数据库 时间：
2019-11-16 17:36:34
阅读次数：
95
单例模式获取实例，后续整合spring后，实例的创建交个spring去完成。 public class SessionFactory {//工厂对象private static SqlSessionFactory factory=null;//静态代码块static {try {//加载配置文件In ...
分类：
数据库 时间：
2019-11-09 14:02:24
阅读次数：
104
上一篇我们对sqlmap进行简单的介绍，并介绍了一些·sqlmap的基础用法，这篇让我们来更深入的了解一下sqlmap，了解一下它的强大功能。 探测等级 参数为 --level 在sqlmap中一共有五个探测等级，默认等级为一。 等级为一时会测试get和post的数据。 等级为二时会测试HTTP头的 ...
分类：
数据库 时间：
2019-11-06 11:45:06
阅读次数：
81
Web套路解题步骤 首先要进行信息收集 题目类型 SQL注入 简单注入 宽字节注入(针对于jbk编码) 花式绕mysql 绕关键词检测拦截 MongoDB注入 http头注入 ip地址 二次注入 解题思路 简单注入，手工或sqlmap跑 判断注入点，是否是http头注入？是否在图片出注入？等等 利用 ...
分类：
Web程序 时间：
2019-11-04 19:39:51
阅读次数：
132
