说明: tamper 就是 sqlmap 注入的 payload kwargs 是一些header 信息 ...
分类：
数据库 时间：
2017-08-23 10:20:05
阅读次数：
215
Sqlmap实践----->怼自己的靶机今天兽哥准备拿出来点干货给大家尝尝，是咸是甜自任君品尝靶机之前已经文章说过用phpstudy链接dvwa搭建一个环境而后呢，我们要使用抓包软件抓一下dvwa的cookie让我们先来看一下演示：首先进入dvwa将难度设置为low（为了演示方便）接着呢要使用..
分类：
数据库 时间：
2017-07-11 23:11:16
阅读次数：
199
当注入点在json格式数据中时，SQLMAP可能会犯傻，导致找不到注入点，使用-p指定参数又不好指定json格式中的字段，这个时候就需要人工修改一下注入的json数据，使SQLMAP能够找到注入参数：导致SQLMAP犯傻的json输入类似如下：{"name":["string"]}将其修改为以下两种形式都可以使..
分类：
数据库 时间：
2016-10-17 00:57:02
阅读次数：
282
W3bsafe]SQLmap过狗命令的利用+教程 本文转自：i春秋社区 我就是那个爱装逼的小人 本屌又来装逼了 SQLmap注入的时候 有的肯定会被安全狗拦截吧 本屌来教各位过狗！过waf等安全狗~~ sqlmap.py -u url -v 3 --batch --tamper "space2has ...
分类：
数据库 时间：
2016-09-02 15:49:44
阅读次数：
408
本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码即可。sqlmap里涉及到的sql注入原理，请参考http://wt7315.blog.51cto.com/10319657/1828167，实验环境也..
分类：
数据库 时间：
2016-08-22 23:39:02
阅读次数：
582
TIP1 当我们注射的时候，判断注入 http://site/script?id=10http://site/script?id=11-1 # 相当于 id=10http://site/script?id=(select 10) # 相当于 id=10 http://site/script?id=1 ...
分类：
数据库 时间：
2016-04-24 09:49:32
阅读次数：
567
应某少年要求授权测试一个存在报错注入点的站点，可读取数据库名，但是sqlmap执行–os-shell选项就会莫名当掉； 分步骤测试了几次，发现xp_cmdshell是开启状态，但用sqlmap注入却无法利用XP_cmdshell执行命令？ 正好最近在读【SQL注入攻击与防御】，感觉这真是一个值得实践 ...
分类：
数据库 时间：
2016-04-02 07:02:27
阅读次数：
1372
-u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 -p “page,id”) -D “” #指定数据库名 -T “” #指定表名 -C “” #指定字段 -s “” #保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-
分类：
数据库 时间：
2016-03-22 19:10:02
阅读次数：
1275
当我们注射的时候，判断注入http://site/script?id=10 http://site/script?id=11-1 # 相当于 id=10http://site/script?id=(select 10) # 相当于 id=10http://site/script?id=10 and ...
分类：
数据库 时间：
2015-12-21 20:16:26
阅读次数：
158
http://www.rqyl.gov.cn/rqxw-d.php?ID=-153%20%20%20union%20select%201,database%28%29,3,4,user%28%29,6,7,8,9,10,11,12,13,14,15,16,17 database（） 查看 数据库us...
分类：
数据库 时间：
2015-11-18 22:39:22
阅读次数：
246
