用SLQMAP来跑updataXML注入发现拦截关键字，然后内联注入能绕，最后修改halfversionedmorekeywords.py脚本，结果SQLMAP还是跑不出来。>_< halfversionedmorekeywords.py脚本修改后如下： 自己写个脚本得了，于是有了以下代码，成功跑出 ...
分类：
编程语言 时间：
2017-06-22 00:08:23
阅读次数：
350
本人python 小菜比 一枚。拜读业界典范~~ sqlmap.py 脚本中 72~83 modulePath 按照名字来看，应该是和路径相关的。 sys.executable 获取当前python 解释器路径。 __file__ 相对路径下执行获得相对路径，绝对路径下执行获得绝对路径。 weAre ...
分类：
数据库 时间：
2017-06-16 10:08:55
阅读次数：
812
根据老系统拷贝maven依赖新搭建了一个项目，启动抛异常如下： ExternalTransactionConfig是ibatis-sqlmap的类，难道包没有引入？ 查看项目依赖： 没有问题 查看当前model的依赖 也没有问题 分析： NoClassDefFoundError错误的发生，是因为Ja ...
分类：
数据库 时间：
2017-06-13 17:17:22
阅读次数：
245
1. 基础用法： ./sqlmap.py -u “注入地址” -v 1 –dbs // 列举数据库./sqlmap.py -u “注入地址” -v 1 –current-db // 当前数据库./sqlmap.py -u “注入地址” -v 1 –users // 列数据库用户./sqlmap.py ...
分类：
数据库 时间：
2017-06-10 00:29:41
阅读次数：
286
SQLMap 的常用语法 sqlmap 借助 google 批量扫注入点 sqlmap 利用编码绕过 WAF sqlmap post 注入 sqlmap cookies 注入 sqlmap 执行 shell 命令 sqlmap获得一个shell sqlmap 伪静态注入 sqlmap 延迟注入 ...
分类：
数据库 时间：
2017-06-04 15:48:43
阅读次数：
226
扫描目标站点，是否存在注入 --users获取用户名 --dump --tables探测表和数据库信息 跑出来的字段 admin --dump -T admin -C admin，password暴库获取用户名和密码^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ ...
分类：
数据库 时间：
2017-06-03 17:23:52
阅读次数：
170
<sqlMap namespace="Sequence" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="SqlMap.xsd"> …… </sqlMap> 更改为 <?xml ...
分类：
Web程序 时间：
2017-05-25 23:32:53
阅读次数：
289
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于 ...
分类：
数据库 时间：
2017-05-25 23:22:06
阅读次数：
263
本文介绍一下用Maven工具如何生成Mybatis的代码及映射的文件。 一、配置Maven pom.xml 文件 在pom.xml增加以下插件： 配置好Maven插件，下面需要配置插件需要配置文件 二、在maven项目下的src/main/resources 目录下建立名为 Maven的项目配置文件 ...
分类：
其他好文 时间：
2017-05-21 15:26:16
阅读次数：
171
Sqlmap： 一般注入流程： sqlmap -u "www.ONDragon.com/ONDragon?id=1" --dbs 查看所有数据库 sqlmap -u "www.ONDragon.com/ONDragon?id=1" --current-db 查看当前数据库 sqlmap -u "ww ...
分类：
数据库 时间：
2017-05-14 12:25:10
阅读次数：
264
