找到settings.py文件,具体在\lib\core\目录下找到 如果服务器有防火墙线程过高可能被服务器秒了,修改适合的线程就可以 ...
分类：
数据库 时间：
2016-11-06 03:00:56
阅读次数：
321
1 spring和mybatis整合 1.1 整合思路 需要spring通过单例方式管理SqlSessionFactory。 spring和mybatis整合生成代理对象，使用SqlSessionFactory创建SqlSession。（spring和mybatis整合自动完成） 持久层的mappe ...
分类：
编程语言 时间：
2016-11-05 23:34:29
阅读次数：
307
三、代码重构 1、先使用Eclipse把buildSqlSessionFactory()方法中众多的if换成小函数 说明一下： 这里的重构全部使用Eclipse完成，操作步骤是选定需要重构的代码，右键选择Refactor—>Extract Method，然后输入新的方法名，点击OK完成 新方法名规则 ...
分类：
数据库 时间：
2016-11-02 17:21:01
阅读次数：
362
temp1: 与JAVA项目类似，有属性方法、操作方法、Sql语句操作、jdbc、配置文件 对比：|| JAVA： Bean / Srv(Server) / SqlMap / jdbc.properties / SqlMapConfig、struts || || JFinal： Model / Co ...
分类：
其他好文 时间：
2016-10-21 13:18:48
阅读次数：
207
com.ibatis.sqlmap.client.SqlMapException:There is no statement named in this SqlMap. 意思是没有对应的名字的sql语句。 检查了在xxx.xml文件中是否有两个标签的id命名相同（问题不在这） DAO实现类方法中有没 ...
分类：
其他好文 时间：
2016-10-20 11:41:28
阅读次数：
167
│ README.md│ sqlmap.conf[主配置文件]│ sqlmap.py[主程序]│ sqlmapapi.py[api接口]│ ├─doc[帮助文档]│ │ AUTHORS│ │ CHANGELOG.md│ │ CONTRIBUTING.md│ │ COPYING│ │ FAQ.pdf│ ...
分类：
数据库 时间：
2016-10-18 02:33:43
阅读次数：
321
当注入点在json格式数据中时，SQLMAP可能会犯傻，导致找不到注入点，使用-p指定参数又不好指定json格式中的字段，这个时候就需要人工修改一下注入的json数据，使SQLMAP能够找到注入参数：导致SQLMAP犯傻的json输入类似如下：{"name":["string"]}将其修改为以下两种形式都可以使..
分类：
数据库 时间：
2016-10-17 00:57:02
阅读次数：
282
因为看到乌云的这一篇文章 http://drop.xbclub.org/static/drops/tips-5283.html 里面的提到的用sqlmap 的--dns-domain 进行dns 注入，所以想本地模拟一个环境进行测试。 首先dns注入 这里可以看到 | skip_name_resol ...
分类：
数据库 时间：
2016-10-13 02:54:31
阅读次数：
360
文章作者：pt007@vip.sina.com文章来源：https://www.t00ls.net/thread-36196-1-1.html1.连接mysql数据打开一个交互shell:sqlmap.py -d mysql://root:root@127.0.0.1:3306/test --sql ...
分类：
数据库 时间：
2016-10-12 13:41:18
阅读次数：
5453
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于 ...
分类：
数据库 时间：
2016-10-09 20:20:13
阅读次数：
287
