sqlmap是一款可以用于sql注入的工具，我们来浅浅记录一下工具的学习。渗透注入需要用到的工具不少，但是学习的过程大同小异，所以养成总结的好习惯，在接下来的学习重会更轻松。贴一下参数详解，命令行输入sqlmap -h查看支持的参数： 贴一些用的比较多的参数详解：-u 指定目标URL (可以是http协议也可以是https协议)
-d 连接数据库
--db
mysql —— sql注入查询某位用户（匹配用户名和密码）import pymysql
conn = pymysql.connect('127.0.0.1', 'root', '', 'db1')
cursor = conn.cursor()
cursor.execute("select * from user where name='%s' and pwd='%s'" % ('Clare',
转载
2023-06-12 22:39:04
74阅读
文章目录一、环境依赖二、靶场搭建Ⅰ、下载靶场文件Ⅱ、创建网站Ⅲ、更改数据库root密码Ⅳ、新建并导入数据库Ⅴ、验证访问靶场三、实战练习Ⅰ、嗅探字段①、验证合法性※语句解释②、查找注入点③、嗅探字段数Ⅱ、嗅探数据库信息Ⅲ、嗅探数据表信息①、查询所有表②、查询指定表的所有列Ⅳ、爆数据完 一、环境依赖VMware V15.5（可选）Windows 10 x64 虚拟机（可选）phpstudy V8.1
1.http://192.168.1.223/sqli/Less-1/ 2.http://192.168.1.223/sqli/Less-1/?id=1，后面添加?id=1 3.http://192.168.1.223/sqli/Less-1/?id=1'，id=1后面加个单引号(')查看返回的内容（输入http://192.168.1.223/sq
看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。 一、利用系统表注入SQLServer数据库 SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板，我们先来看看几个具体的例子： ① h
命令注入简介命令注入(Command Injection, 又叫操作系统命令注入为shell注入)：指在开发需求中，需要引入对系统本地命令的支持来完成某些特定的功能。当未对输入参数进行严格过滤时，则有可能发生命令注入。
原因：程序对输入与输出的控制不够严格，导致精心构造的命令输入在后台执行后产生危害。
危害：
攻击者可使用命令注入来执行系统终端命令，直接接管服务器的控制权限。
允许攻击者在运行应用
## Docker搭建SQL注入靶场
### 1. 概述
在本文中，我们将使用Docker来搭建一个SQL注入靶场，帮助你了解和学习SQL注入攻击的原理和防御方法。SQL注入是一种常见的网络安全漏洞，了解如何利用和防范这种漏洞对于安全开发者而言至关重要。
### 2. 搭建步骤
下表展示了搭建SQL注入靶场的步骤：
| 步骤 | 描述 |
|---|---|
| 1 | 下载并安装Dock
原创
2023-07-19 12:08:41
304阅读
LAB1https://portswigger.net/web-security/sql-injection/lab-retrieve-hidden-data注入点：categorypayload：'or+1=1+--LAB2https://portswigger.net/web-security/sql-injection/lab-login-bypass注入点：usernamepayload：
原创
2023-04-23 18:00:36
2804阅读
靶场 显错注入 判断注入存在 http://59.63.200.79:8808/?id=1 and 1=1 #页面正常 http://59.63.200.79:8808/?id=1 and 1=2 #页面异常 判断字段数 http://59.63.200.79:8808/?id=1 order by ...
转载
2021-09-07 12:24:00
858阅读
2评论
# Docker启动SQL注入靶场教程
## 1. 概述
本教程将指导你如何使用Docker来启动SQL注入靶场。SQL注入是一种常见的Web应用安全漏洞，了解和掌握如何进行SQL注入测试对于开发者和安全研究人员来说是非常重要的。
## 2. 准备工作
在开始之前，确保你已经安装了Docker，并且具备一定的Docker基础知识。如果你对Docker不熟悉，建议先学习一些基础知识。
##
原创
2023-07-29 06:22:08
29阅读
思维导图 POST注入(一) 核心代码 $sql = "select *from user where username '$username' and password='$password'"; 我们注意到这里是直接用单引号拼接的，所以我们直接用单引号闭合就好，测试方法和GET注入时是一样的 判 ...
转载
2021-09-03 11:01:00
445阅读
2评论
这篇文章是去年10月份发的，我今年3月份才发现，这么长时间以来我的网站www.shbbs.net一直被当作教程攻击，呵呵，晕死。直到有一个好心网友提醒我我才做了一些处理。大家不要再按教程上直接使用攻击我的网站www.shbbs.net了，呵呵我已经打了预防针了：）找别人的去演习吧：）以下是文章部分，还有动画教程，呵呵，晕死：）实战 SQL Injection目标：www.shbbs.net 的文章
0x00 SQLi（SQL Injection，SQL 注入） 注入漏洞应该是最可怕的漏洞类型了，而数据库注入漏洞又是其中最可怕的分类。 由于语言衔接问题造成的注入漏洞可谓是五花八门，比如 CVE-2017-12635 就是因为 Erlang 和 JavaScript 对于 JSON 重复键的解析存 ...
转载
2021-10-06 17:39:00
2187阅读
2评论
第一关（没有任何处理）SQL注入是一种常见的Web应用程序漏洞，公鸡者可以通过在用户输入的数据中插入恶意的SQL代码来执行未经授权的操作。Web for Pentester是一个用于学习和测试Web应用程序安全的平台，它提供了一系列的漏洞实验和挑战任务，其中包括SQL注入。在Web for Pentester中，你可以通过以下步骤进行SQL注入讲解：首先，你需要下载并安装Web for Pente
本篇是关于Dorebox靶场的SQL注入实战，很适合小白或者刚入门的进行阅读噢！当然也希望有大佬来指导一哈！有什么问题都可以留言噢！目录SQL注入1.搜索型需要多闭合一个%，其他都与前面类似1.判断是否存在注入2.接下来利用order by判断字段长，带入SQL查询语句可直接查询出数据（查询语句和数字型一样）1.测试有无测试点2.order by 语句判断字段长，查出字段为33.猜出字段位(必须与
转载
2021-04-03 21:55:45
1057阅读
2评论
思维导图 显错注入(一) 核心代码 $sql = "select *from user where id=$id"; 我们注意到它这里源码查询时是直接拼接id获取的字符，所以我们不需要闭合，直接注入就可。 判断注入存在 http://inject2.lab.aqlab.cn/Pass-01/inde ...
转载
2021-09-02 12:41:00
411阅读
2评论
宽字节注入(一) 查询数据库名 http://inject2b.lab.aqlab.cn/Pass-15/index.php?id=1%df' union select 1,2,database() -- qwe 得出数据库名：widechar 查询当前库下表名 http://inject2b.la ...
转载
2021-09-06 11:26:00
380阅读
2评论
靶场推荐——pikachu项目地址：https://github.com/zhuifengshaonianhanlu/pikachu为了方便大家使用已经push到了docker hub使用方法：docker pull area39/pikachu:latest
docker run -d -p 8000:80 area39/pikachu:latest
浏览器访问:localhost:8000会
原创
2023-08-02 21:43:45
122阅读
该功能用来充当一个dns查询的服务器，可以把一些在渗透测试中不能直接通过其响应数据探测到的漏洞，通过out-of-band技术，在这里
SQLi哦,SQL注入漏洞，可怕的漏洞。
文章目录SQLi数字型注入（post）字符型注入（get）搜索型注入xx型注入"insert/update"注入insert注入update注入源码以及执行的SQL语句insert注入update注入delete注入"http header" 注入盲注（base on boolian）盲注（base on time）宽字节注入
数字型注入（post）提
