码迷,mamicode.com
首页 > 数据库 > 详细

SQL注入实战新手教程

时间:2017-11-08 23:32:01      阅读:220      评论:0      收藏:0      [点我收藏+]

标签:microsoft   height   tps   集合   strong   style   自动生成   mic   生成   

   本文章仅用于网络安全交流学习,严禁用于非法用途,否则后果自负

一.如何批量找SQL注入(工具+资源都打包):http://www.liuwx.cn/post-149.html

1.SQL注入点搜索关键字集合:http://blog.sina.com.cn/s/blog_6910b7580101ci62.html

 谷歌SQL关键字:https://www.exehack.net/779.html

2.我测试出来较好用的关键字:inurl:common.asp?id=  inurl:asp?id= 

3.URL采集器在WIN10老是停用,设置兼容性为xp:http://jingyan.baidu.com/article/7e440953dc4b6e2fc0e2efdc.html

4.采集完成会自动生成txt文件,如下图的红框部分

技术分享技术分享

 

 

 

 

二.渗透测试工具sqlmap基础教程:http://blog.csdn.net/zgyulongfei/article/details/41017493

 

技术分享

 

 

三.MD5解密网站:http://www.dmd5.com/md5-decrypter.jsp

1.把步骤二中password下面那串MD5密文复制粘贴

 

 

四.利用御剑扫出后台登录地址

技术分享

 

 

五.登录后台上传中国菜刀:http://www.maicaidao.co/

 

 

 

  

 

SQL注入实战新手教程

标签:microsoft   height   tps   集合   strong   style   自动生成   mic   生成   

原文地址:http://www.cnblogs.com/zuoxiaolongzzz/p/7805598.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!