基础命令 注入 MySQL mssql access 直接爆表.然后你懂的BT5里面的话前面就要加pythonsqlmap.py -u url --dbs //爆数据库sqlmap.py -u url --current-db //爆当前库sqlmap.py -u url --current-use ...
分类：
数据库 时间：
2017-03-08 21:17:45
阅读次数：
188
输出信息： [!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey ...
分类：
数据库 时间：
2017-03-05 17:28:43
阅读次数：
541
SQL Injection（SQL注入） 等级为low时直接抓包放入sqlmap 直接就能跑出来 等级为medium时 SQL Injection (Blind) ...
分类：
数据库 时间：
2017-02-24 23:44:18
阅读次数：
194
SQLMap是利用Python语言写的，所以需要将Python这个语言环境给安装上 ： 1、首先下载Python(这里Python版本为2.7.2，可以下载不同或高版本的) 2、然后在下载sqlmap（http://sqlmap.org） 3、这两个软件下载完成后，先开始安装Python，直接双击下 ...
分类：
数据库 时间：
2017-02-20 12:33:17
阅读次数：
217
今天，我们就一起来完成mybatis的第一个小demo，使用mybatis对我们的数据库进行一个小小的操作。 需求 根据用户id查询用户的信息。 环境搭建 java环境：jdk1.7版本 开发工具：eclipse mysql：5.1 mybatais的jar包，可以从https://github.c ...
分类：
其他好文 时间：
2017-02-20 11:39:07
阅读次数：
173
MyBatis 是支持普通 SQL查询，存储过程和高级映射的优秀持久层框架。MyBatis 消除了几乎所有的JDBC代码和参数的手工设置以及结果集的检索。MyBatis 使用简单的 XML或注解用于配置和原始映射，将接口和 Java 的POJOs(Plain Old Java Objects，普通的 ...
分类：
其他好文 时间：
2017-02-12 00:00:42
阅读次数：
428
首先，网上有很多关于此类的教程，但是对于小白来说有些还是比较难懂，接下来我写一篇关于安装的详细教程。 1. 首先需要安装python环境 2.下载sqlmap包，下载地址：http://sqlmap.org/ 3.解压下载的sqlmap包置于任意盘符 4.将sqlmap加入系统变量，新建txt文件， ...
分类：
数据库 时间：
2017-02-06 20:59:04
阅读次数：
506
用一篇随笔记录一下一年以来用到的测试工具以及用途，仅写的是用到的功能。 1. Xmind 思维导图工具，用于理清软件逻辑以及功能点，可用于写测试计划或者简单测试用例。 2. Office 文档工具，自不必说。 3. Adobe Acrobat PDF阅读及编辑工具 4. 火狐，谷歌，IE浏览器 兼容 ...
分类：
其他好文 时间：
2017-02-06 19:59:34
阅读次数：
190
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sqlmap这么一个url的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注入技术来注入 3、识别出哪种数据库 4、根据用户选择，读取哪些数据 一、sqlmap支持五种不同的注 ...
分类：
数据库 时间：
2017-02-06 19:24:01
阅读次数：
348
工具：nosqlmap 下载地址：https://github.com/tcstool/nosqlmap、 使用方法： 1.和sqlmap一样，直接nosqlmap.py，报错了 2.听说安装下这个好了，安装后试试：还是不行 3. 里面有个setup.py，先试试install吧 4.经过了几分钟的 ...
分类：
数据库 时间：
2017-01-24 12:13:45
阅读次数：
208
