学习笔记，选自Mybatis官方中文文档：http://www.mybatis.org/mybatis-3/zh/sqlmap-xml.html#insert_update_and_delete MyBatis 的真正强大在于它的映射语句，也是它的魔力所在。由于它的异常强大，映射器的 XML 文件就 ...
分类：
移动开发 时间：
2017-01-20 15:45:37
阅读次数：
322
在sqlmap中加入--proyxy参数： 如下图所示： 回车以后sqlmap会自动抓到数据包： 我们选择向前（forward）即可： 可以看到参数ID的后面多了一些URL的编码。可以复制然后去解开看看。 简单学习。嘻嘻。每天进步一点点。 THE END ...
分类：
数据库 时间：
2017-01-09 13:26:54
阅读次数：
331
1、添加maven依赖 2、添加插件 3、generator.xml 文件 4、进入项目，执行命令:mvn mybatis-generator:generate ...
分类：
其他好文 时间：
2017-01-05 18:27:28
阅读次数：
177
http://blog.csdn.net/itlqi/article/details/49534447 1、新建一个maven项目在pom.xml添加如下： [html] view plain copy <plugins> <plugin> <groupId>org.mybatis.generato ...
分类：
其他好文 时间：
2017-01-05 12:01:10
阅读次数：
213
转自:http://blog.csdn.net/zsf1235/article/details/50974194 本人小白，初次认识sqlmap，很多都是转载资料，只是学习研究一下！ 练习的网站可以用谷歌搜一下； cookie注入：sqlmap.py -u 注入点 --cookie "参数" --t ...
分类：
数据库 时间：
2016-12-29 07:58:32
阅读次数：
384
转自：http://zhan.renren.com/bugpower?gid=3602888498044629629&checked=true SQLMAP参数介绍 sqlmap的使用方式：python sqlmap.py [options]； sqlmap中一共有以下十六个选项卡： 帮助选项卡； ...
分类：
数据库 时间：
2016-12-28 01:58:38
阅读次数：
562
sqlmap用户手册 说明：本文为转载，对原文中一些明显的拼写错误进行修正，并标注对自己有用的信息。 原文：http://drops.wooyun.org/tips/143 当给sqlmap这么一个url (http://192.168.136.131/sqlmap/mysql/get_int.ph ...
分类：
数据库 时间：
2016-12-23 00:47:11
阅读次数：
344
1. 工具测试： 使用SQLMAP进行扫描 2. 手工测试： 观察参数的值value是否为数字型。如果是数字型进行数字型测试，否则跳到第4步进行字符型测试（例如如果出现a那说明是字符型，如果出现2则将其当做数字型测试） 将被测参数后加上测试语句“and 1=1”，即：地址栏中填入“http://ww ...
分类：
数据库 时间：
2016-12-20 23:25:26
阅读次数：
229
之前就有一个朋友问，咋使用sqlmap脱裤。然后我丢了一个参数给他，他好像懵逼懵逼的。今天又有一个哥们儿在群里问，行吧。就直接教一下。 其实很简单。 --dump这个参数就是用来脱裤的哟。如果你要拖整个表的话你可以加个-all(--dump-all) CODE: 脱出数据如下所示： 仅一个文件。就是 ...
分类：
数据库 时间：
2016-12-20 01:36:52
阅读次数：
305
