1. 使用抓包工具抓取数据包,sqlmap加载数据包 POST /SME/static/orderFind/orderIntfaceph HTTP/1.1 Host: abc.com User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebK...
分类：
数据库 时间：
2016-02-03 22:32:38
阅读次数：
385
一、搭建ibatis环境 1、导入ibatis的jar包，已及数据库驱动jar包ibatis-2.3.0.677.jar ibatis-dao-2.jar ibatis-sqlmap-2.jar ibatis-common-2.jar mysql-connector-java-5.1.7-bin.j
分类：
其他好文 时间：
2016-02-02 14:17:55
阅读次数：
181
ibatis中SAXParseException异常：The string "--" is not permitted within comments 这个异常是说sqlmap里面的注释不符合规范。 1. 这个问题之前看到过有一种解决方案，就是在注释结束前，也就是“–>”前面加一个英文半角的空格。
分类：
其他好文 时间：
2016-02-01 15:40:43
阅读次数：
176
有必要写下来。 2015 汇编->win32汇编->C语言->python python[爬虫，网络编程] C [基础] OS：win7 | kali2.0 | Tools：wireshark sqlmap
分类：
其他好文 时间：
2016-01-28 00:51:23
阅读次数：
113
备起来！Linux安全运维常见命令小贴士 常用命令 1. 查找关键词并统计行数cat 2015_7_25_test_access.log | grep "sqlmap" | wc -l2. 删除含有匹配字符的行sed -i '/Indy Library/d' 2015_7_25_test_acces...
分类：
系统相关 时间：
2016-01-26 23:22:40
阅读次数：
320
from：http://www.blackmoreops.com/2014/05/07/use-sqlmap-sql-injection-hack-website-database/0x00 背景介绍1.什么是SQL注入？SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，比如将恶意的S...
分类：
数据库 时间：
2016-01-18 22:42:00
阅读次数：
1271
01. apostrophemask.py 用UTF-8全角字符替换单引号字符02. apostrophenullencode.py 用非法双字节unicode字符替换单引号字符03. appendnullbyte.py 在payload末尾添加空字符编码04. base64encode.py 对给...
分类：
数据库 时间：
2016-01-14 13:57:59
阅读次数：
303
例子一查询条件dtopublic class queryCondition{privateString[] stuIds;private String name;}查询sqlMap在查询条件中有一个数组stuIds,在动态标签中进行遍历，看每一个student的id是否在该数组中。发出的语句 sel...
分类：
其他好文 时间：
2016-01-13 17:25:10
阅读次数：
165
阅读目录准备安装使用准备需要python、java环境，并且需要下载sqlmap.py、gason.jar插件sqlmap 官网：http://sqlmap.orggason 官网：http://code.google.com/p/gason/downloads/list回到顶部安装回到顶部使用点击...
分类：
数据库 时间：
2016-01-06 23:24:44
阅读次数：
220
SQLMap使用XML配置文件统一配置不同的属性，包括DataSource的详细配置信息，SQLMap和其他可选属性，如线程管理等。以下是SQLMap配置文件的一个例子：SqlMapConfig.xml。 1 2 3 6 7 8 9 10 11 12 13 14 15 19 20 21 ...
分类：
数据库 时间：
2016-01-03 00:26:02
阅读次数：
324
