一、测试需求分析 测试对象：DVWA漏洞系统--SQL Injection模块--ID提交功能 防御等级：High 测试目标：判断被测模块是否存在SQL注入漏洞，漏洞是否可利用，若可以则检测出对应的数据库数据 测试方式：手工+Fiddler+ SQLMap工具 url: http://localho ...
分类：
数据库 时间：
2019-10-28 14:57:00
阅读次数：
151
sqlmap常用命令总结：注意：命令为kali linux中运行的 （windows中用python sqlmap.py执行） 1#、注入六连：1. sqlmap -u "http://www.xx.com?id=x" 【查询是否存在注入点 2. --dbs 【检测站点包含哪些数据库 3. --cu ...
分类：
数据库 时间：
2019-10-28 14:45:53
阅读次数：
79
进入题目后先简单尝试一下。 很明显的宽字节注入。 宽字节注入就是用一个大于128的十六进制数来吃掉转义符\，gbk编码，字节作为一个字符的编码. 手工注入1、判断列数：http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by ...
分类：
数据库 时间：
2019-10-23 22:01:41
阅读次数：
101
前提：安装SQLMap前需安装Python环境！！！（此处不进行描述...） 1、在官网（http://sqlmap.org/）进行SQLMap安装包下载； 2、在Python的安装目录下新建一个“sqlmap”文件夹，将下载好的SQLMap安装包解压到该文件夹中； 3、使用Window+R快捷键运 ...
分类：
数据库 时间：
2019-10-23 16:35:48
阅读次数：
106
sqlmap实战 1 检测和利用sql注入 ：自动选择sqlmap默认的选择 寻找目标 直接连接数据库 数据库操作参数： ：列举数据库信息 ：当前数据库名 ：当前数据库用户 ：列举DBMS中所有用户 ：列举DBMA中所有账户和密码 ：指定数据库名,对库进行操作 ：指定数据表，对表进行操作 ：指定列名 ...
分类：
数据库 时间：
2019-10-19 09:46:57
阅读次数：
75
不夸张的说，网络安全行业里，WEB安全方向的人相对来说决定占大头，而web安全工程师又是其中不可缺少，想要成为一名成功的web安全工程师，首先要知道绝对的职位要求，话不多说，网上截两段。 1、熟悉常见Windows&linux、Web应用和数据库各种攻击手段; 2、熟悉网络安全测试方法、测试用例、漏 ...
分类：
其他好文 时间：
2019-10-18 15:52:59
阅读次数：
93
SSM的练习 : 1开发环境 数据库：mysql5.5以上版本。 Jdk：1.7 开发环境：Eclipse mars2 Spring：4.2.4 Mybatis：3.2.7 Tomcat：7 2数据库 数据库使用mysql 数据库。 1、创建crm数据库 2、将参考资料中的sql脚本导入到数据库中 ... ...
分类：
其他好文 时间：
2019-10-13 20:43:29
阅读次数：
86
查询一张表的所有数据。 环境： 使用工具IntelliJ IDEA 2018.2版本。 创建Maven工程不用骨架 1.pom.xml 2.表-类 3.映射器 4.映射器配置文件 5.数据库核心配置文件 6.测试类 7.项目结构 8..在测试类打断点，开始deBug跟踪，从这里开始。首先得到User ...
分类：
其他好文 时间：
2019-10-06 09:18:45
阅读次数：
75
[TOC] 生成命令 oracle 的配置 mysql 的配置 配置更新： 解决问题 生成的 mapper.xml 中有重复代码 解决办法：xml 配置中，去掉下面代码 无法生成 selectByPrimaryKey、deleteByPrimaryKey 等方法 将 mysql 驱动的版本降低到 5 ...
分类：
移动开发 时间：
2019-09-28 00:39:04
阅读次数：
188
sqlmap是利用python语言写的，所以需要将python这个语言环境给安装上，以下是详细安装过程 一、下载python安装包 https://www.python.org/downloads/ 1.直接双击下载好的Python2.7.11安装包，默认，Next； 2. 默认，Next；（可以自 ...
分类：
数据库 时间：
2019-09-26 11:20:41
阅读次数：
82
