1.burpsuite 抓包保存为1.txt 2.启动sqlmap ...
分类：
其他好文 时间：
2018-06-14 14:33:06
阅读次数：
269
使用sqlmap中tamper脚本绕过waf 脚本名：0x2char.py 作用：用UTF-8全角对应字符替换撇号字符 作用：用等价的CONCAT（CHAR（），...）对应替换每个（MySQL）0x <hex>编码的字符串 测试对象： MySQL 4，5.0和5.5 脚本名：apostrophem ...
分类：
数据库 时间：
2018-06-13 18:47:06
阅读次数：
224
SQLMAP UDF提权 1.连接mysql数据打开一个交互shell: sqlmap.py -d mysql://root:root@127.0.0.1:3306/test --sql-shellselect @@version;select @@plugin_dir;d:\\wamp2.5\\b ...
分类：
数据库 时间：
2018-06-12 16:21:06
阅读次数：
351
burpsuite插件编写---sqlinjection0x00概要在安全测试过程中，大部分人会使用burpsuite的scanner模块进行测试，可以发现一些浅显的漏洞：比如xss、sqlinjection、c*f、xxe、ArbitraryfileexistencedisclosureinAct、明文传输等。说到sqlinjection，测试人员都会有一种想法是否存在一款自动化工具，可以将某一
分类：
数据库 时间：
2018-06-12 00:13:41
阅读次数：
215
SQL注入这个词相信大家应该都不陌生，而且每年都会有这样子的事情发生，下面我先带大家回忆11年两期起比较经典的案例事件：1、SONY索尼事件2011年4月，著名的×××组织Anonymous***SONY一个网站，一星期后才被发现7千万的用户个人信息，其中包括姓名、地址、E-mail、出生日期、用户名、密码以及购买记录的数据信息，随后的一些其他服务器也被相继攻破2、CSDN数据泄露门2011年底，国内
分类：
数据库 时间：
2018-06-09 00:05:43
阅读次数：
1075
sqlmap 自动化测试sql 注入问题 会返回版本信息等等。 Sqlmap是开源的自动化SQL注入工具，由Python写成，因此运行需要安装python环境. 如需了解更多sqlmap资料可以访问官方http://sqlmap.org/，https://github.com/sqlmapproje ...
分类：
数据库 时间：
2018-06-07 00:40:24
阅读次数：
281
关于安全监控平台如何创建？对于企业安全管理者是个比较头疼的问题，那么我们逐个分析？首先我们是选择是商业/开源海量的告警信息有人看吗？会有自动化处理吗？如何降低误报率？如何精确匹配异常行为？监控的范围以及层次，以核心资产为中心进行保护，明确现有环境的边界，尽量将边界全覆盖一、网络层数据源:出口流量镜像网络IDS起到了眼睛的作用，绝大多数×××可以通过编辑网络IDS的规则便可以发现，比如SQLMAP，A
分类：
其他好文 时间：
2018-06-07 00:37:33
阅读次数：
188
soap注入某sql2008服务器结合msf进行提权simeon 在实际成功×××过程中，漏洞的利用都是多个技术的融合，最新技术的实践，本次×××利用sqlmap来确认注入点，通过sqlmap来获取webshell，结合msf来进行ms16-075的提权，最终获取了目标服务器的系统权限。本文算是漏洞利用的一个新的拓展，在常规Nday提权不成功的情况下，结合msf进行
分类：
数据库 时间：
2018-06-05 17:48:02
阅读次数：
240
sqlmap注入及ms16-075提权总结（1）sqlmap执行命令sqlmap.py -r 1**.***.***.***.txtsqlmap.py -r 1**.***.***.***.txt --is-dbsqlmap.py -r 1**.***.***.***.txt --password --batchsqlmap.py -r 1**.***.***.***.txt --os-shell
分类：
数据库 时间：
2018-06-05 00:42:23
阅读次数：
753
sqlmap -u “http://url/news?id=1〃 –current-user #获取当前用户名称sqlmap -u “http://www.xxoo.com/news?id=1〃 –current-db #获取当前数 据库名称sqlmap -u “http://www.xxoo.co ...
分类：
数据库 时间：
2018-06-02 12:20:55
阅读次数：
191
