小米范网站批量爬虫工具，是一款针对大量网站进行快速爬取的工具，爬取的URL可进一步调用wvs、sqlmap、brutexss等工具进行检测。 工具使用方法： 1、点击新建任务，输入要检测的URL。 2、设置子域名白名单，属于白名单域名的URL则自动保留并进行抓取。 2、设置并发站点、并发线程等参数， ...
分类：
移动开发 时间：
2016-09-04 22:08:57
阅读次数：
311
BurpLogFilter 一个python3写的，用于过滤BurpSuite日志的小程序 A python3 program to filter BurpSuite log file. WHY？ 为什么要写这个程序呢？强大的SqlMap支持使用BurpSuite的日志进行批量分析，但是BurpSu ...
分类：
数据库 时间：
2016-09-04 10:13:08
阅读次数：
266
W3bsafe]SQLmap过狗命令的利用+教程 本文转自：i春秋社区 我就是那个爱装逼的小人 本屌又来装逼了 SQLmap注入的时候 有的肯定会被安全狗拦截吧 本屌来教各位过狗！过waf等安全狗~~ sqlmap.py -u url -v 3 --batch --tamper "space2has ...
分类：
数据库 时间：
2016-09-02 15:49:44
阅读次数：
408
http://www.mybatis.org/mybatis-3/zh/sqlmap-xml.html#insert_update_and_delete mybatis中定义行为的接口，需要在xml文件中注册： 问题背景： 在Dao中使用MyBatis进行查询操作，参数是传的一个List：stude ...
分类：
移动开发 时间：
2016-08-29 01:38:44
阅读次数：
360
一直以来，在sqlmap文件中，对于数据库中的下划线字段转驼峰，我们都是通过resultmap来做的，如下： <resultMap id="ISTableStatistics" type="com.medsoft.perfstat.pojo.ISTableStatistics" > <result ...
分类：
其他好文 时间：
2016-08-28 10:58:52
阅读次数：
8716
1.burpsuite设置导出logn'd'k输入文件名保存2.sqlmap批量扫描 python sqlmap.py -l 文件名 --batch -smart batch：自动选yes。 smart：启发式快速判断，节约时间中文支持可能存在问题3.扫描的结果保存在能注入的在上图csv文件中保存注... ...
分类：
数据库 时间：
2016-08-28 09:52:27
阅读次数：
562
sqlmap是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题。 一、SQLMAP用于Access数据库注入 (1) 猜解是否能注入 win: python sqlmap.py -u "http://www.xxx.com/en ...
分类：
数据库 时间：
2016-08-27 06:21:46
阅读次数：
251
以上是映射配置文件 下面是SqlMap.config 文件 代码Dao文件 调用测试代码 ...
分类：
数据库 时间：
2016-08-26 18:37:43
阅读次数：
256
1、Ibatis.Net 主要用到三个配置SqlMap.config Providers.config XXXX.xml SqlMap.config 主要用于配置数据库连接、缓存控制类等信息。 providers.config 主要用于指定数据库 xxxxx.xml 主要用于设置映射规则 2、不指定 ...
分类：
其他好文 时间：
2016-08-26 15:14:08
阅读次数：
175
本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码即可。sqlmap里涉及到的sql注入原理，请参考http://wt7315.blog.51cto.com/10319657/1828167，实验环境也..
分类：
数据库 时间：
2016-08-22 23:39:02
阅读次数：
582
