#!/usr/bin/env python # -*- coding:UTF-8 -*- #用法 # python CrackZipStrong.py -f ./sqlmap.zip -d dictionary.txt # ('Found Password:', '123456') import z... ...
分类：
其他好文 时间：
2019-03-25 00:57:19
阅读次数：
181
1 1、检测是否存在漏洞： 2 sqlmap -u "http://127.0.0.1/sqli-libs/Less-1/?id=1" --dbms mysql --level 3 3 2、获取数据库信息： 4 sqlmap -u "http://127.0.0.1/sqli-libs/Less-1... ...
分类：
数据库 时间：
2019-03-23 00:16:55
阅读次数：
257
1.首先我们要拥有python2的环境，sqlmap.py目前不支持python3 2.下载sqlmap的jar插件 3.设置对应的环境变量 4.看是否安装成功 5.打开burpsuit Extender > option >Java Environment >Select folder(安装jav ...
分类：
数据库 时间：
2019-03-22 00:38:06
阅读次数：
724
quick_ssm 写在前面： 1.项目代码及实现思路来自 "nomico271" 2.本项目适宜人群为刚刚学完SSM框架需要练手或对SSM开发感兴趣的童鞋 3.要求明白如何进行dao、service、controller的开发 一步步带你学会如何快速搭建ssm框架及项目的避坑 一.搭建SSM框架 ...
分类：
其他好文 时间：
2019-03-10 20:40:01
阅读次数：
284
SQL注入 基于bool盲注 即可以根据返回页面判断条件真假注入 基于时间的盲注，用条件语句查看时间延迟 语句是否执行（即页面返回时间是否增加）来判断 基于报错注入 联合查询注入 堆查询注入 三种方式 1.GET方式 [https://www.jianshu.com/p/fcdc0f86633a] ...
分类：
数据库 时间：
2019-03-06 19:16:46
阅读次数：
226
burpsuite sqlmap nmap 简介 sqlmap基础 五种独特sql注入技术： 基于布尔类型的盲注 基于时间的盲注 基于报错注入 联合查询注入 堆查询注入 sqlmap入门 1.判断是否存在注入 sqlmap u "http://.....?id=1" 在后面的参数大于两个时，需要加单 ...
分类：
数据库 时间：
2019-02-06 22:37:10
阅读次数：
220
相对Hibernate等ORM实现而言,ibatis的映射配置更为简洁直接，下面是一个典型的配置文件。 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE sqlMap PUBLIC "-//iBATIS.com//DTD SQL Map 2.0//EN ...
分类：
其他好文 时间：
2019-01-30 11:07:46
阅读次数：
149
sqlmap中自带了识别waf的模块可以识别出网站的waf种类，如果安装的waf没有什么特征，识别出来的就是：Generic。 sqlmap识别命令： 详细的识别规则在sqlmap的waf目录下，也可以自己编写规则，写好了直接放waf目录下即可。 ...
分类：
数据库 时间：
2019-01-13 02:01:51
阅读次数：
342
首先静数据库的链接更换掉，换的位置是：kstore_newboss_site 的src /main/resource/com/nongpai/web/config/jdbc.properties 文件 自动生成代码的文件是：在generator中更改 数据库表， 项目的更改将 自己名字的添加，方便知 ...
分类：
其他好文 时间：
2018-12-28 15:27:21
阅读次数：
290
1.sqlmap的get注入 假设目标是 https://www.baidu.com/news.php?id=1&data=2 sqlmap语句 列库 sqlmap.py -u "https://www.baidu.com/news.php?id=1&data=2" --dbs //假设结果显示库有 ...
分类：
数据库 时间：
2018-12-23 23:49:12
阅读次数：
204
