前言： 朋友说简单的查询导致Transaction timed out: deadline问题，怀疑是数据库表锁了，1，应用故障描述Deadline问题： --- The error occurred in META-INF/ibatis/ITEM_sqlmap.xml. --- The error occurred while executing query. --- Check th...
分类：
数据库 时间：
2014-11-26 01:29:20
阅读次数：
538
SqlMapConfig.xml文件： Department.xml文件：SqlMap.properties文件：driver=oracle.jdbc.driver.OracleDriverurl=jdbc:oracle:thin:@localhost:1521:orclusername=scott...
分类：
其他好文 时间：
2014-11-24 11:42:15
阅读次数：
143
SQLMAP介绍官网地址：http://sqlmap.org/工具类型：一个开放源码的渗透测试工具使用方向：可以自动检测和利用SQL注入攻击和对数据 库服务器安装说明：http://jingyan.baidu.com/article/cd4c2979 c4456e756e6e60ba.htmlsql...
分类：
数据库 时间：
2014-11-22 22:59:49
阅读次数：
410
使用sqlmap工具进行Acces注入：1.判断一个url是否存在注入点,根据返回数据判断数据库类型: .sqlmap.py -u "http://abcd****efg.asp?id=7" 假设返回内容如下： ------------------------- [INFO] r...
分类：
数据库 时间：
2014-11-22 22:52:01
阅读次数：
417
Cookie注入：1.假设这个网址"http://www.xxx.org/Show.asp？id=9"存在注入点.2.sqlmap命令提示符下输入下列内容进行跑表。 sqlmap -u "http://www.xxx.org/Show.asp" --cookie "id=9" --table --....
分类：
数据库 时间：
2014-11-22 22:45:35
阅读次数：
243
1.判断一个url是否存在注入点： .sqlmap.py -u "http://abcd****efg.asp?id=7" -dbs 假设找到数据库:student ------------------------------ available databases[1] [*] stud...
分类：
数据库 时间：
2014-11-22 22:43:43
阅读次数：
248
iBatis的sqlMap配置文件的selectKey元素有个type属性，可以指定pre或者post表示前生成(pre)还是后生成(post)。Oracle设置Xml代码MS SQL Server配置Xml代码上述MS SQL Server配置随是官网提供的配置，但实际上却恰恰隐患重重！按下述配置...
分类：
数据库 时间：
2014-11-22 13:20:44
阅读次数：
194
此文章写的不错：http://pnig0s1992.blog.51cto.com/393390/402775推荐sqlmap官网：http://sqlmap.org/https://github.com/sqlmapproject/sqlmap/zipball/mastersqlmap的运行需要python环境。直接到官网下载安装即可。下载2.7.8版本，链接如下：https://www.python.org/downloa..
分类：
数据库 时间：
2014-11-17 06:58:18
阅读次数：
473
IBatisNet和其他的ORMapping的工具相比较，可以说是一个sqlmap，所以在Why use iBATIS SQL Maps? 中有一条理由是You already know SQL, why waste time learning something else?所以在我们的实际框架中更...
分类：
数据库 时间：
2014-11-13 10:30:48
阅读次数：
151
插件下载地址：http://code.google.com/p/gason/downloads/list启动方法:java-classpathgason-0.9.5.jar:burpsuite_free_v1.5.jarburp.StartBurp参考文献1:http://resources.infosecinstitute.com/sqlmap-burp-plugin-2/参考文献2:http://blog.buguroo.com/?p=2471&lang=en..
分类：
数据库 时间：
2014-11-09 18:12:23
阅读次数：
306
