详解强大的SQL注入工具——SQLMAP 1. 前言Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，我们根本没必要花时间去找什么破解的havij、pangolin什么的，特别是破解的工具很可能被绑了木马。其实Linux下的注入工具也是非常强大的，不过分的说，可以完全取代Window...
分类：
数据库 时间：
2015-05-05 14:13:50
阅读次数：
244
原文地址：http://www.freebuf.com/tools/2311.html我们在使用Sqlmap进行post型注入时，经常会出现请求遗漏导致注入失败的情况。这里分享一个小技巧，即结合burpsuite来使用sqlmap，用这种方法进行post注入测试会更准确，操作起来也非常容易。1.浏览...
分类：
数据库 时间：
2015-04-24 20:42:36
阅读次数：
381
今天碰到一个问题，使用ibatis框架访问编码为US7ASCII的oracle数据中文乱码，找了很久终于有了解决方案首先 SqlMap-Config.xml按如下配置元素用于包括SQLMap映射文件和其他的SQLMap配置文件。-->EncodingStringTypeHandlerCallback...
分类：
数据库 时间：
2015-04-22 17:35:26
阅读次数：
213
1、基本注入（这个工具kali或者bt下面有集成的，这里附加一个window免py版，提取码：3ldv）sqlmap -u http://url/xx.php?id=1 判断注入sqlmap -u http://url/xx.php?id=1 --dba 查找数据库sqlmap -u http:/....
分类：
数据库 时间：
2015-04-14 16:08:18
阅读次数：
193
注入基本上可分为以下三种：1.get类：sqlmap-u"http://xxx?x=xx"2.post类:sqlmap-r"xxx.txt"3.cookie类:sqlmap-u"http://xxx?x=xx"–cookie="x=xx&y=yy"--level=2一get类1,枚举数据库：sqlmap-u"http://xxx?x=xx"--dbs2,获取当前数据库：sqlmap-u"http://xxx?x=xx"--curre..
分类：
数据库 时间：
2015-04-13 11:07:34
阅读次数：
233
iBATIS的多对多映射配置方法和多对一映射配置方法差不多，不同的是，多对多映射，数据库设计上需要一个记录两个类关系的中间表，本文以学生-老师为例，在iBATIS的sqlmap中配置多对多关系。iBATIS的多对多映射配置1，建表。数据库中三个表，分别为： 1 CREATE TABLE [...
分类：
数据库 时间：
2015-04-04 10:30:02
阅读次数：
234
sqlmap支持五种不同的注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。4...
分类：
数据库 时间：
2015-04-03 08:02:05
阅读次数：
1271
demo是整合现有的spring.net 和 mybatis.net 完成的控制台程序，需要注意的地方：关于Config文件夹中的config文件的属性设定；同时保证Providers.config默认被加载到；关于调用映射文件中的数据库映射的内容调用需要注意是否开启SqlMap.config文件中...
分类：
编程语言 时间：
2015-04-01 19:39:36
阅读次数：
125
[笔者目前使用的系统是kali渗透系统] =================================================================== 首先下载tor apt-get install tor apt-getinstall polipo 将source.lis...
分类：
数据库 时间：
2015-03-31 15:58:56
阅读次数：
186
1. 基础用法：./sqlmap.py -u “注入地址” -v 1 –dbs // 列举数据库./sqlmap.py -u “注入地址” -v 1 –current-db // 当前数据库./sqlmap.py -u “注入地址” -v 1 –users // 列数据库用户./sqlmap....
分类：
数据库 时间：
2015-03-20 18:05:08
阅读次数：
277
