less-11 uname和passwd直接带入查询，万能密码 sqlmap自动搜索表单，或者抓包后用-r参数 less-12 post数据用小括号进行包裹，构造万能密码") or 1=1 # less-13 将mysql_error()返回前端，且用‘）包裹，构造') or 1=1 # less- ...
分类：
数据库 时间：
2020-07-29 21:24:56
阅读次数：
102
整合的思路 一、Dao层 使用mybatis框架。创建SqlMapConfig.xml。创建一个applicationContext-dao.xml 1、配置数据源 2、需要让spring容器管理SqlsessionFactory，单例存在。 3、把mapper的代理对象放到spring容器中。使用 ...
分类：
其他好文 时间：
2020-07-23 23:23:52
阅读次数：
105
SQLMap详解 ~1.1什么是sqlmap： sqlmap是一个自动化的sql注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Acces ...
分类：
数据库 时间：
2020-07-19 16:05:13
阅读次数：
82
今天在项目中碰到了wcmc4.0这款cms，弱口令进入后台，发现搜索框有注入，可以最终拿下了sql-shell,但是当我们进行os-shell的时候发现，找不到其路径，于是我们使用selec t@@plugin_dir找到其插件的路径。于是尝试使用sql-shell写shell结果发现sqlmap爆 ...
分类：
其他好文 时间：
2020-07-14 18:26:38
阅读次数：
92
5.4 使用sqlmap进行Oracle数据库注入与防御 5.4.1 Oracle数据库注入基础 1.SQL注入点判断 and 1=1 和 and 1=2 2. 判断数据库为Oracle (1) 出错信息显示Oracle (2) 通过注释符号来判断 (3) 多行查询判断，Oracle不支持多行查询 ...
分类：
数据库 时间：
2020-07-13 18:38:00
阅读次数：
126
恢复内容开始 最近闲来无事，发现一个在线靶场--墨者学院，本次实战就以此为平台，正好利用sqlmap跑一下，熟悉一下。 路径：墨者学院-->在线靶场-->web安全-->sql注入-->sql注入实战--MySQL URL：http://219.153.49.228:48368/show.php?i ...
分类：
数据库 时间：
2020-07-07 23:37:02
阅读次数：
118
5.1 使用sqlmap进行Access注入及防御 对于存在Access注入的站点，可以通过手工注入或者工具注入来获取Access数据库中的表内容，特别是获取网站后台管理表中的用用户名和密码 5.1.1 Access数据库简介 Microsoft Office Access是由微软发布的关系数据库管 ...
分类：
数据库 时间：
2020-07-05 00:52:53
阅读次数：
121
1）编写 sqlMapConfg.xml 核心配置文件 （指定扫描包，会把包内所有的类都设置别名 ） <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE configuration PUBLIC "-//mybatis.org//DTD Config ...
分类：
编程语言 时间：
2020-07-05 00:14:31
阅读次数：
67
4.8 sqlmap数据库拖库攻击与防范 4.8.1 sqlmap数据库拖库攻击简介 1.拖库简介 原因是由于早年间多家媒体报道多家互联网网站数据库被公开下载，后制作社工库，用来查询公开的个人信息所致 2. 拖库步骤 (1) 发现的各种Web安全漏洞并利用漏洞 (2) 获取webshell及服务器权 ...
分类：
数据库 时间：
2020-07-04 22:49:54
阅读次数：
218
4.7 使用EW代理导出和导入MSSQL数据 一般的场景就是目标站点获取了webshell，然后数据库的IP地址不在目标站的本地，而且做了精准的访问控制，只允许目标站点的IP地址才能访问数据库，那么这个场景就适合通过代理的方式导出和导入了 4.7.1 设置代理 1. 在独立的公网IP执行命令 命令如 ...
分类：
数据库 时间：
2020-07-03 17:27:37
阅读次数：
78
