space2comment.pyReplaces space character (‘ ‘) with comments ‘/**/’Example:* Input: SELECT id FROM users* Output: SELECT/**/id/**/FROM/**/usersTested ...
分类：
数据库 时间：
2015-03-17 12:11:20
阅读次数：
256
引：本文已经出了续篇，文章内容有点长，但都是精华，读者们耐心的看吧，续篇的链接在文末。Default1http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候，它会：Default12345671、判断可注入的参数2...
分类：
数据库 时间：
2015-03-17 12:02:40
阅读次数：
583
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。SQLMAP采用四种独特的SQL注入技术，分别是盲推理SQL注入，UNION查询SQL注入，堆查询和基于时间的SQL盲...
分类：
数据库 时间：
2015-03-17 12:02:29
阅读次数：
224
属性文件:SqlMap.properties1 driver=com.mysql.jdbc.Driver2 url=jdbc:mysql://localhost:3306/ibatis3 username=root4 password=gysSqlMapconfig.xml ...
分类：
数据库 时间：
2015-03-15 22:38:18
阅读次数：
247
ibatis配置文件主要包括三个 sqlmap.config，providers.config，database.config，注意所有文件生成操作都为嵌入的资源。其中database.config主要是配置数据库参数的一个config文件 ...
分类：
Web程序 时间：
2015-03-11 19:19:15
阅读次数：
150
mybatis insert 日期类型字段入库
待入库的实体属性：
java.util.Date
private Date mxReqTime;
注：入库的实体属性mxReqTime含有“年月日、小时分秒”信息，且“小时分秒”信息不是“00:00:00”
这里假设： mxReqTime=2015-3-9 20:31:34
sqlmap写法：
insert into...
分类：
其他好文 时间：
2015-03-10 10:29:13
阅读次数：
176
POST注入
有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似GET方式来提交。二是使用-r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测。
查看payload
之前一直是加本地代理，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。一直认为-v实现的只是控制警告，debug信息级别...
分类：
数据库 时间：
2015-03-07 15:45:54
阅读次数：
173
1. 介绍 Ibatis是开源的持久层框架。它的核心是SqlMap，将实体Bean跟关系数据库进行映射，将业务代码和SQL语句的书写进行分开，方便管理。Ibatis是“半自动”的ORM持久层框架。这 里的“半自动化”，是相对Hibernate等提供了全面的数据库封装机制的“全自动化”ORM 实现而....
分类：
数据库 时间：
2015-03-05 19:17:39
阅读次数：
346
最近想研究一下sqlmapapi.py这个东西， 先找到一篇这个。
from: http://volatile-minds.blogspot.jp/2013/04/unofficial-sqlmap-restful-api.html
This isn't comprehensive, just the most useful methods. I haven't found any docs ...
分类：
数据库 时间：
2015-02-17 00:50:08
阅读次数：
2386
一、ibatis的sql.xml文件<sqlMap><!--为类起别名--><typeAliastype="com.dto.MarketProductInfoDTO"alias="MarketProductInfoDTO"/><!--查询语句--><selectid="productExtend.queryMarketProductList"resultClass="MarketProductInfoDTO"parameterC..
分类：
其他好文 时间：
2015-02-16 19:44:47
阅读次数：
247
