1.首先在idb中新建任务--表结构变更，在里面设计好后，同步到线下数据库。2.在main/resources里添加sqlmap_dingtalk.xml文件，然后在sqlmap-config中注册该文件3.在cuntaocenter-core核心库里的resources的文件beans-persi...
分类：
数据库 时间：
2015-05-29 19:55:00
阅读次数：
245
在上一节中我们说到使用核心文件sqlmap.config的properties节点来引用另外的配置文件，这个配置文件就是properties.config，我们一般把 数据库驱动、数据库连接字符串、sql语句映射文件的路径 存放在这个文件中，方便统一管理。 我们在上一节中 1 配置数据...
分类：
Web程序 时间：
2015-05-17 09:18:42
阅读次数：
187
sqlmap.config文件是整个IBatis框架的核心文件，从他的命名上就可以看得出来 当我们调用iBatisNet框架去访问数据库的时候，它会自动去项目的根目录去找sqlmap.config文件，所以这个文件的路径要放在和web.config相同的目录下，而且文件名不能修改，如果该文件不...
分类：
数据库 时间：
2015-05-17 09:18:39
阅读次数：
213
providers.config文件配置数据库驱动，这与properties.config文件的原理是一样的。 如果把providers.config文件放在与sqlmap.config文件相同的路径下，则系统自动解析，反之需要指定路径。你下载的文件夹Ibatis.DataMapper.1.6......
分类：
Web程序 时间：
2015-05-17 09:18:32
阅读次数：
161
收集了一些利用Sqlmap做注入测试的TIPS，其中也包含一点绕WAF的技巧，便于大家集中查阅，欢迎接楼补充、分享。TIP1当我们注射的时候，判断注入 http://site/script?id=10http://site/script?id=11-1# 相当于 id=10http://site/s...
分类：
数据库 时间：
2015-05-14 23:17:53
阅读次数：
159
# SqlMap logging configuration.log4j.logger.com.ibatis=DEBUGlog4j.logger.com.ibatis.common.jdbc.SimpleDataSource=DEBUGlog4j.logger.com.ibatis.common.j...
分类：
数据库 时间：
2015-05-12 18:27:19
阅读次数：
148
Usage: python sqlmap.py [options]Options: -h, --help Show basic help message and exit -hh Show advanced help message and exit --version ...
分类：
数据库 时间：
2015-05-12 01:38:21
阅读次数：
198
相信大家平时 用sqlmap 命令，比如? python sqlmap.py -u"https://team.oschina.net/action/team/create" --data="name=onlyGuest&ident=onlyGuest&sident=onlyGuest&temp=1431349990862" --dbs --dbms=mysql ...
分类：
数据库 时间：
2015-05-11 22:15:10
阅读次数：
555
0x1:工具和环境介绍dvwa：渗透测试环境BurpSuite：强大的WEB安全测试工具sqlmap：强大的sql注入工具以上工具和环境都在kali linux上安装和配置。0x2:步骤说明配置Burp Suite和浏览器。 这一步比较简单，主要是用来抓取用来sql注入的信息。 在Burp中设置.....
分类：
数据库 时间：
2015-05-10 23:41:53
阅读次数：
405
1、列出可利用数据库：sqlmap -u url --dbs2、列出某个数据库中表：sqlmap -u url --tables -D southsqlmap -u url --dump -T t_users -D south3、列出某个数据库中某个表的字段：sqlmap -u url --...
分类：
数据库 时间：
2015-05-06 12:57:14
阅读次数：
182
