look:
stamparm commented on
24 Feb 2014
@riramar
There is currently none :). I'll just give you a quick intro.
At server side:
$ python sqlmapapi.py -s -H 0.0.0.0
[19:42:00] [INFO...
分类：
数据库 时间：
2015-02-16 06:51:46
阅读次数：
492
伪静态通俗点说就是假的静态页面，也就是通过各种技术手段，让动态页面的URL看上去和静态页面的一样。一般情况下我们都选择中转或者是手工来玩……今天看见了《sqlmap遇到url重写的示例》“高中时看见英文就头大，现在慢慢的发现当拿到一个工具时 先看看其官方给的 faq doc pdf等文档是非常有益的...
分类：
数据库 时间：
2015-02-09 10:37:56
阅读次数：
930
“PDF.NET框架”全称是“PWMIS数据开发框架”（有关名字的由来请看官网http://www.pwmis.com/sqlmap/ 介绍），它直接基于 ADO.NET，没有使用反射，没有过度封装，力求做速度最快、使用最简单、适应场景最广泛的的数据开发框架。...
分类：
Web程序 时间：
2015-02-05 11:15:46
阅读次数：
199
简单介绍下sqlmap吧，它是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。SQLMAP采用四种独特的SQL注入技术，分别是盲推理SQL注入，UNION查询SQL注入，堆查询和基...
分类：
数据库 时间：
2015-02-03 14:48:35
阅读次数：
171
sqlmapsqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of ...
分类：
数据库 时间：
2015-02-02 22:57:47
阅读次数：
284
WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。正因为有了它，许多公司甚至已经不在意web应用的漏洞。遗憾的是，并不是所有的waf都是不可绕过的！本文将向大家讲述，如何使用注入神器SQLMap绕过WAFs/IDSs。svn下载最新版本的sqlmapsvn checkouthttps://s...
分类：
数据库 时间：
2015-01-27 01:48:07
阅读次数：
182
---恢复内容开始---1.检查注入点【注入点需要自己寻找，可以利用一些工具，例如：AcunetixWebVulnerabilityscanner（WVS），IBM等】u表示URL。sqlmap-uhttp://www.XXXXX.com/a.asp?p=182.列出数据库信息【sqlmap会帮助我...
分类：
数据库 时间：
2015-01-26 14:54:06
阅读次数：
257
详细的请见：http://drops.wooyun.org/tips/143 http://wenku.baidu.com/link?url=45xj6EVVWQjV8upwrBAMIqPP3xMcmi6Zh2pGe27sZ6TZbsBtPJ3QjuIIz672egOe96UCt6T3LuPmczJ...
分类：
数据库 时间：
2015-01-23 18:12:09
阅读次数：
211
sqlmap.config providers.config
分类：
其他好文 时间：
2014-12-25 17:56:40
阅读次数：
235
基本步骤：sqlmap-u"http://url/news?id=1"--current-user#获取当前用户名称sqlmap-u"http://www.xxoo.com/news?id=1"--current-db#获取当前数据库名称sqlmap-u"http://www.xxoo.com/news?id=1"--tables-D"db_name"#列表名sqlmap-u"http://url/news?id=1"--columns-T"tablename..
分类：
数据库 时间：
2014-12-24 06:28:13
阅读次数：
164
