想归想，难过归难过，若你岁岁平安，我可生生不见。。。---- 网易云热评一、检
原创
2022-12-27 00:04:55
880阅读
SQL注入是Web安全领域最常见的高危漏洞之一，而POST型注入因其数据不可见性，在测试中得特殊处理。SQLMap作为自动化SQL注入应用，能高效地帮助我们发现和利用这类漏洞。POST注入与GET注入的关键区别POST注入与GET注入的核心区别在于数据传递方式不同特性GET请求POST请求 ...
当注入点在json格式数据中时，SQLMAP可能会犯傻，导致找不到注入点，使用-p指定参数又不好指定json格式中的字段，这个时候就需要人工修改一下注入的json数据，使SQLMAP能够找到注入参数：导致SQLMAP犯傻的json输入类似如下：{"name":["string"]}将其修改为以下两种形式都可以使SQLMAP找到该注入点（而不是直接跳过）：// 方式1，加*
{"name"
原创
2016-10-16 14:07:57
10000+阅读
当注入点在json格式数据中时，SQLMAP可能会犯傻，导致找不到注入点，
原创
2023-01-13 16:28:58
990阅读
不管怎么说？使用工具Sqlmap POST注入都会简单很多，具体说说Sqlmap POST注入 三种方法吧！ 一、自动填写表单自动填写表单是Sqlmap工具POST注入的第一种方法，具体步骤如下： 1、判断是否有post注入？root@Kali：~# sqlmap -u http://vip.fj0730.cn/login.asp --forms出来的提示，一路回车就可以了！&
转载
2024-03-31 09:13:45
188阅读
填坑~~SQLMap常见语句首先要明确 整个的单词 需要用两个横杠– 缩写的单词 需要一个横杠-参考：https://www.freebuf.com/sectool/164608.html一、个人常用语句总结：1、最常用URL注入语句 sqlmap.py -u http://192.168.0.102/sqlserver/1.aspx?xxser=1–level=LEVEL 执行测试的等级（1-5
转载
2024-01-03 14:47:58
169阅读
收集了一些利用Sqlmap做注入测试的TIPS，其中也包含一点绕WAF的技巧，便于大家集中查阅，欢迎接楼补充、分享。TIP1当我们注射的时候，判断注 http://site/script?id=10http://site/script?id=11-1 # 相当于 id=10http://site/script?id=(select 10) # 相当于 id=10
http://site/scri
转载
2024-07-23 10:10:54
88阅读
本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码对应即可。sqlmap里涉及到的sql注入原理，请参考http://wt7315.blog.51cto.com/10319657/1828167，实验环境也是基于sqli-labs。sqlmap里涉及
原创
2016-08-22 21:02:05
10000+阅读
点赞
1、列出可利用数据库：
sqlmap -u url --dbs
2、列出某个数据库中表：
sqlmap -u url --tables -D south
sqlmap -u url --dump -T t_users -D south
3、列出某个数据库中某个表的字段：
sqlmap -u url --col
转载
2015-05-06 11:02:00
276阅读
2评论
什么是SQL注入攻击?
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员
也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合
法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的
数据，这就是所谓的
转载
精选
2012-07-18 16:51:17
1016阅读
1.sqlmap支持的注入模式sqlmap支持五种不同的注入模式：1、基于布尔的盲注:即可以根据返回页面判断条件真假的注入。2、基于时间的盲注:即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入:即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。4、联合查询注入:可以使用union的情况下的注入。5、堆查询注入:可以
转载
2019-02-27 22:00:55
3977阅读
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入之前介绍了各种SQL注入的方法，今天介绍SQLMAP工具的使用及如何通过SQL注入拿到Webs
sqlmap注入时：
1、判断可注入的参数
2、判断可以用那种SQL注入技术来注入
3、识别出哪种数据库
4、根据用户选择，读取哪些数据
sqlmap支持五种不同的注入模式：
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断
3、基于报错注入，即页面会返回
转载
2015-06-16 15:28:00
257阅读
2评论
任何关系走到最后，不过相识一场，有心者有所累，无心者无所谓，情出自愿，事过无悔，不负遇见，
原创
2022-12-26 18:28:12
209阅读
一、什么是SQL注入？所谓SQL注入，就是通过把SQL命令插入到web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有的应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行能力，它可以通过在web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者的意图去执行SQL语句。Q：什么是sql注入？A：攻击者通过构
转载
2024-05-20 23:10:00
37阅读
sqlmap(注入参数)
原创
2021-07-05 15:10:28
973阅读
12.1 SQL 注入联合查询-获取数据库数据12.2 SQL 注入-盲注12.3 SQL 注入读写文件12.4 基于报错的 SQL 注入into outfile 语句用于把查询结果导出到一个文本文件中select * from Table into outfile ‘/路径/文件名’ select * from users into outfile "/var/lib/mysql/t...
原创
2021-06-18 17:41:30
2072阅读
12.1 SQL 注入联合查询-获取数据库数据12.2 SQL 注入-盲注12.3 SQL 注入读写文件12.4 基于报错的 SQL 注入into outfile 语句用于把查询结果导出到一个文本文件中select * from Table into outfile ‘/路径/文件名’ select * from users into outfile "/var/lib/mysql/t...
原创
2022-02-11 11:01:52
322阅读
-u “(url)” 1、判断可注入的参数
2、判断可以用那种SQL注入技术来注入
3、识别出哪种数据库
4、根据用户选择，读取哪些数据sqlmap支持五种不同的注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
3、基于报错注入，即页面会返回错误信息，或
转载
2023-10-15 17:07:31
17阅读
--delay=“参数” 每次http（s）请求之间的延迟时间，浮点数，单位为秒，默认无延迟 --timeout=“参数” 请求超时，浮点数，默认为30秒 --retries=“参数” http（s）连接超时重试次数 ，默认为3次 --randomize=“参数” 长度，类型与原始值保持一致的前提下
原创
2021-07-16 09:43:29
347阅读
