Options（选项）：--version显示程序的版本号并退出-h, --help 显示此帮助消息并退出-v VERBOSE 详细级别：0-6（默认为1）Target（目标）：以下至少需要设置其中一个选项，设置目标URL。-d DIRECT 直接连接到数据库。-u URL, --url=URL 目...
分类：
数据库 时间：
2014-12-19 15:40:50
阅读次数：
211
收藏：http://www.91ri.org/3364.html来源：91Ri以前整理的 方便查阅 有错误的指出顺便注：文中部分是– 而不是—— （这个不是我不愿意修改，而是网站系统的问题，实在抱歉，请大家在复制语句之后手工修改。:) ）-u #注入点-f #指纹判别数据库类型-b #获取数据库版本...
分类：
数据库 时间：
2014-12-14 17:02:08
阅读次数：
758
第一步：sqlmap基于Python，所以首先下载：http://yunpan.cn/QiCBLZtGGTa7U 访问密码 c26e第二步：安装Python，将sqlmap解压到Python根目录下；第三步：小试牛刀，查看sqlmap版本：python sqlmap/sqlmap.py -h第四步：...
分类：
数据库 时间：
2014-12-07 20:19:40
阅读次数：
289
1、利用sqlmap的UDF提权 1.找个可写的目录上传lib_mysqludf_sys.dll，根据mysql的版本导入到windows\system32或者mysql的\lib\plugin目录下select @@plugin_dirselect load_flie('C:\\RECYCLER....
分类：
数据库 时间：
2014-11-29 17:25:17
阅读次数：
372
4.Sqlmap系列教程——post登录框注入注入点：http://xxx.xxx.com/Login.asp注入方式一： 1.对着注入点使用burp抓包，保存txt格式文件。 2.输入命令：./sqlmap.py -r search-test.txt -p tfUPass注入方式二：自动搜索表单的...
分类：
数据库 时间：
2014-11-28 19:55:02
阅读次数：
217
在dao层给map赋值纠正一下应该把dd作为传入而不是sbiId;sqlMap中的parameterType="java.util.Map", 就 OKpackage com.ldrc.srm.jczx.web.results.module.screen;import java.util.Array...
分类：
数据库 时间：
2014-11-27 14:18:53
阅读次数：
244
原文:『安全工具』注入神器SQLMAP Pic by Baidu
0x 00 前言 正是SQLMAP这种神器的存在，SQL注入简直Easy到根本停不下来.... PS：国内类似软件也有阿D，明小子，挖掘机，当你用过他们之后你才会发现SQLMap才是绝对的注入神器 0x 01 注入原理
*******...
分类：
数据库 时间：
2014-11-27 01:32:28
阅读次数：
255
作为一只小小小白的安全新手，只会简单的用sqlmap扫扫网站，用burpsuite的proxy模块拦截一些请求。最近又对proxy有点儿小理解，记录之。1. 查看sqlmap注入的语句以及HTTP request/response信息sqlmap是很好用的自动测试工具，但有时候想要查看请求具体的内容...
分类：
Web程序 时间：
2014-11-27 00:06:25
阅读次数：
641
Pic by Baidu0x 00 前言 正是SQLMAP这种神器的存在，SQL注入简直Easy到根本停不下来.... PS：国内类似软件也有阿D，明小子，挖掘机，当你用过他们之后你才会发现SQLMap才是绝对的注入神器0x 01 注入原理****************...
分类：
数据库 时间：
2014-11-26 20:36:16
阅读次数：
276
DocUpgrade3
这一页提供了一些当你从ibatis迁移到mybatis3时非常有用的信息。不能保证100%的完整。
这个项目现在的地址是 Github https://github.com/mybatis/ibatis2mybatis
转换工具
在下载区有一个可用的工具，可以帮你将iBATIS 2.x sqlmap文件转换为MyBatis
3.x xml ma...
分类：
其他好文 时间：
2014-11-26 19:07:41
阅读次数：
357
