Usage: sqlmap.py [options]选项: -h, --help 显示基本的帮助信息并退出 -hh 显示高级的帮助信息并退出 --version 显示程序版本号并退出 -v VERBOSE 详细级别 0-6 (default 1) 目标: 必须至少提供其中一个选项以定义所述目标 -d ...
分类：
数据库 时间：
2016-07-21 14:59:04
阅读次数：
204
0x00SQLMAP简介sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常大的检测引擎、具有多种特性的渗透实测器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。支持的数据库：mysql，oracle，PostgreSQL，Microso..
分类：
数据库 时间：
2016-07-20 13:46:29
阅读次数：
232
0x00 前言
sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。这里就不一一介绍了，本文重点研究sqlmap的源码。这里备注一下，sqlmap
是采用python2.7来写的...
分类：
数据库 时间：
2016-07-19 11:05:12
阅读次数：
505
明明已有id=RM.ProjectCharge.出错：Cause:com.ibatis.sqlmap.client.SqlMapException:ThereisnoresultmapnamedRM.ProjectChargeinthisSqlMap.原因：RM.ProjectCharge的顺序放错如：修正：把id="RM.ProjectCharge.simple"放在id="RM.ProjectCharge"的下面就ok
分类：
数据库 时间：
2016-07-19 02:18:01
阅读次数：
553
今天学习http://www.mybatis.org/mybatis-3/zh/sqlmap-xml.html。关于mapper.xml的sql语句的使用。 项目路径：https://github.com/chenxing12/l4mybatis 首先，准备环境。 1.创建project 在pare ...
分类：
移动开发 时间：
2016-07-09 19:26:03
阅读次数：
261
sqlmap可以批量扫描包含有request的日志文件，而request日志文件可以通过burpsuite来获取， 因此通过sqlmap结合burpsuite工具，可以更加高效的对应用程序是否存在SQL注入漏洞进行地毯式的扫描。 1.首先是burp设置记录log，文件名就随便填一个了。 2.把记录的 ...
分类：
数据库 时间：
2016-07-08 19:45:32
阅读次数：
433
今天学习http://www.mybatis.org/mybatis-3/zh/sqlmap-xml.html。关于mapper.xml的sql语句的使用。 项目路径：https://github.com/chenxing12/l4mybatis 首先，准备环境。 1.创建project 在pare ...
分类：
移动开发 时间：
2016-07-06 23:25:25
阅读次数：
749
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于 ...
分类：
数据库 时间：
2016-07-03 17:30:28
阅读次数：
350
敬告读者：因为是事件驱动模式的高速学习，高速学习意味着，不系统，不科学，不合逻辑，不一定正确。所以要是有不对的地方，页面下面留言给我，跪谢！ 背景介绍： 最近在公司的开发工作中，接手了从别的公司交代过来的代码巨怪，其中主要的技术有 WPF，控制反转框架Spring.net，SqlMap（有点像是ib ...
sqlmap可以批量扫描包含有request的日志文件，而request日志文件可以通过burpsuite来获取， 因此通过sqlmap结合burpsuite工具，可以更加高效的对应用程序是否存在SQL注入漏洞进行地毯式的扫描。 扫描方式通常有windows扫描与linux扫描两种。 一、Windo ...
分类：
数据库 时间：
2016-06-23 12:58:01
阅读次数：
555
