space2comment.pyReplaces space character (‘ ‘) with comments ‘/**/’Example:* Input: SELECT id FROM users* Output: SELECT/**/id/**/FROM/**/usersTested ...
分类:
数据库 时间:
2015-03-17 12:11:20
阅读次数:
256
引:本文已经出了续篇,文章内容有点长,但都是精华,读者们耐心的看吧,续篇的链接在文末。Default1http://192.168.136.131/sqlmap/mysql/get_int.php?id=1当给sqlmap这么一个url的时候,它会:Default12345671、判断可注入的参数2...
分类:
数据库 时间:
2015-03-17 12:02:40
阅读次数:
583
sqlmap是一个自动化的SQL注入工具,其主要功能是扫描,发现并利用给定的URL的SQL注入漏洞,目前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。SQLMAP采用四种独特的SQL注入技术,分别是盲推理SQL注入,UNION查询SQL注入,堆查询和基于时间的SQL盲...
分类:
数据库 时间:
2015-03-17 12:02:29
阅读次数:
224
属性文件:SqlMap.properties1 driver=com.mysql.jdbc.Driver2 url=jdbc:mysql://localhost:3306/ibatis3 username=root4 password=gysSqlMapconfig.xml ...
分类:
数据库 时间:
2015-03-15 22:38:18
阅读次数:
247
ibatis配置文件主要包括三个 sqlmap.config,providers.config,database.config,注意所有文件生成操作都为嵌入的资源。其中database.config主要是配置数据库参数的一个config文件 ...
分类:
Web程序 时间:
2015-03-11 19:19:15
阅读次数:
150
mybatis insert 日期类型字段入库
待入库的实体属性:
java.util.Date
private Date mxReqTime;
注:入库的实体属性mxReqTime含有“年月日、小时分秒”信息,且“小时分秒”信息不是“00:00:00”
这里假设: mxReqTime=2015-3-9 20:31:34
sqlmap写法:
insert into...
分类:
其他好文 时间:
2015-03-10 10:29:13
阅读次数:
176
POST注入
有两种方法来进行post注入,一种是使用--data参数,将post的key和value用类似GET方式来提交。二是使用-r参数,sqlmap读取用户抓到的POST请求包,来进行POST注入检测。
查看payload
之前一直是加本地代理,然后用burpsuit来看sqlmap的payload,到现在才发现用-v参数就可以实现。一直认为-v实现的只是控制警告,debug信息级别...
分类:
数据库 时间:
2015-03-07 15:45:54
阅读次数:
173
1. 介绍 Ibatis是开源的持久层框架。它的核心是SqlMap,将实体Bean跟关系数据库进行映射,将业务代码和SQL语句的书写进行分开,方便管理。Ibatis是“半自动”的ORM持久层框架。这 里的“半自动化”,是相对Hibernate等提供了全面的数据库封装机制的“全自动化”ORM 实现而....
分类:
数据库 时间:
2015-03-05 19:17:39
阅读次数:
346
最近想研究一下sqlmapapi.py这个东西, 先找到一篇这个。
from: http://volatile-minds.blogspot.jp/2013/04/unofficial-sqlmap-restful-api.html
This isn't comprehensive, just the most useful methods. I haven't found any docs ...
分类:
数据库 时间:
2015-02-17 00:50:08
阅读次数:
2386
一、ibatis的sql.xml文件<sqlMap><!--为类起别名--><typeAliastype="com.dto.MarketProductInfoDTO"alias="MarketProductInfoDTO"/><!--查询语句--><selectid="productExtend.queryMarketProductList"resultClass="MarketProductInfoDTO"parameterC..
分类:
其他好文 时间:
2015-02-16 19:44:47
阅读次数:
247