实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！ 基于Mysql的UDF提权（Linux系统） 【实验目的】 通过本实验理解如何通过webshell结合sqlmap自带的dll文件对Linux系统进行UDF提权，熟悉UDF提权的主要方法。 【实验环境】 攻击机：Ka ...
分类：
数据库 时间：
2020-11-21 12:32:38
阅读次数：
12
判断是否存在注入，获取数据库的库名，表名，字段名及内容，获取数据库的用户，密码，当前网站数据库的库名及用户名 ...
分类：
数据库 时间：
2020-10-18 09:37:53
阅读次数：
24
前段时间试了半自动sql注入检测的小程序：https://www.cnblogs.com/theseventhson/p/13755588.html 原理很简单：先在百度用关键词爬取目标url后保存在txt文件；再开启sqlmap的api调用服务，用python脚本把爬取的url推动到sqlmap的 ...
分类：
数据库 时间：
2020-10-07 20:34:27
阅读次数：
25
二十、优化 20.1 一键优化 参数：-o 添加此参数相当于同时添加下列三个优化参数： 1.-keep-alive 2.-null-connection 3.-threads=3 20.2 HTTP长连接 参数：-keep-alive 该参数让sqlmap使用HTTP长连接。与“-proxy”矛盾 ...
分类：
数据库 时间：
2020-09-18 04:08:15
阅读次数：
67
Usage Usage: python sqlmap.py [options] Options: -h, --help Show basic help message and exit -hh Show advanced help message and exit --version Show pr ...
分类：
数据库 时间：
2020-09-17 19:59:29
阅读次数：
36
48. sp_password.py脚本 在payload语句后面添加sp_password 这样是为了迷惑数据库日志，适用于所有数据库 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="sp_pas ...
分类：
数据库 时间：
2020-09-17 15:44:17
阅读次数：
45
46. space2plus.py脚本 通过使用"+"来替换空格 适用于所有数据库 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="space2plus.py" --proxy="http://12 ...
分类：
数据库 时间：
2020-09-17 14:05:47
阅读次数：
39
0x00 sqlmap简介：sqlmap是一款针对sql漏洞的自动化注入工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。 官方网站下载http://sqlmap.org/ sqlmap基于python环境下使用，可运行于win系统和linux系，主要是 ...
分类：
数据库 时间：
2020-09-10 22:51:34
阅读次数：
63
26. modsecurityzeroversioned.py脚本 使用带有数字0的注释(/*!00000 */--) 包围整个完整的查询 适用于mysql数据库 实战演示： 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --d ...
分类：
数据库 时间：
2020-08-26 18:36:06
阅读次数：
79
下载安装包：sqlmapproject-sqlmap-1.4.8-3-g4077a35.tar.gzhttps://github.com/sqlmapproject/sqlmap/tarball/master解压安装并测试tarzxvfsqlmapproject-sqlmap-1.4.8-3-g4077a35.tar.gzcdsqlmapproject-sqlmap-4077a35pythonsq
分类：
数据库 时间：
2020-08-07 18:10:17
阅读次数：
77
