LOW难度！！！所需工具：DVWA环境、抓包工具、sqlmap抓包工具用fiddler为例。=====================================先进入DVWA调整模式为LOW打开抓包工具，确定可以抓到http流量包DVWA下选择SQL盲注，随意输入一个USERID后回车会看到回显，用户ID存在复制该网页链接，保存到记..
分类：
数据库 时间：
2017-07-11 14:34:54
阅读次数：
529
首先，sqlmap是基于Python下的一款扫描注入环境所以首先得下载好python和sqlmapPython于百度下载就可以了那么sqlmap呢去官网http://sqlmap.org/都下载下来呢先安装python记住！！！！这里有个坑！！！！！！在选择组件的时候往下拉把未选择的全部勾选！不然的话需要配置环境变..
分类：
数据库 时间：
2017-07-10 22:06:52
阅读次数：
442
mybatis 中使用 sqlMap 进行 sql 查询时，经常需要动态传递参数，例如我们需要根据用户的姓名来筛选用户时，sql 如下： 上述 sql 中，我们希望 name 后的参数 "ruhua" 是动态可变的，即不同的时刻根据不同的姓名来查询用户。在 sqlMap 的 xml 文件中使用如下的 ...
分类：
数据库 时间：
2017-07-09 20:51:09
阅读次数：
310
仅作为备忘！！！ sqlmap使用： 注入类型有四种分别为：boolean-based blind、error-based、stacked queries、inline query。 sqlmap -u 'http://192.168.87.19/index.php?r=default/news/c ...
分类：
数据库 时间：
2017-07-08 21:58:30
阅读次数：
219
言 通过在乌云网上出现的很多SQL注入漏洞，因此来总结一下，大致使用SQLMAP所遇到的参数。 基本结构 基本SQLMAP的使用方式就如下所示，使用参数式的方式，按需求添加。 12 sqlmap.py -u "http:// *" --data="a=b" -p a --level 3 --rand ...
分类：
数据库 时间：
2017-07-02 00:08:48
阅读次数：
310
SQLmap是现在搞web人手一个的注入神器，不仅包含了主流数据库的SQL注入检测，而且包含提权以及后渗透模块。基于python2.x开发而成，使用方便。所以研究web安全少不了分析源码，学习代码的同时，也可以学习先进的漏洞检测技术。多的不多说，咱们来分析一下源码。 0x00 从入口文件开始 我们在 ...
分类：
数据库 时间：
2017-07-01 13:43:08
阅读次数：
339
-u “(url)” sqlmap支持五种不同的注入模式： ...
分类：
数据库 时间：
2017-06-30 18:50:29
阅读次数：
311
http://www.freebuf.com/articles/web/29942.html 简介 许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是在于对于用户的输入没有进行检查。作为主要威胁之一的SQ ...
分类：
数据库 时间：
2017-06-28 17:16:24
阅读次数：
277
方式一：直接读取SQL脚本文件的内容，然后传递到SQL中。 代码：RunSqlService： RunSqlDao ： SQLMap： 这种写法：只支持数据的变化（新增、修改、删除）,且SQL文件内容以begin开始，以end结束。无法更新表字段修改等操作。 方式二；使用ScriptRunner 代 ...
分类：
数据库 时间：
2017-06-26 12:47:55
阅读次数：
250
注：最近遇到了一些奇怪的waf，想自己写一些tamper但是发现没有参考材料可以使用，因此在写了这篇文章，一方便进行自定义的tamper编写。笔者笔力有限，如有错误，敬请读者们指正。 0x00 sqlmap tamper简介 sqlmap是一个自动化的SQL注入工具，而tamper则是对其进行扩展的 ...
分类：
数据库 时间：
2017-06-23 23:50:37
阅读次数：
303
