摘要: 3.7 sqlmap利用搜索引擎获取目标地址进行注入 3.7.1 Google黑客语法 Google Hacking的含义原指利用Google搜索引擎搜索信息来进行入侵的技术和行为,现指利用各种搜索引擎搜索信息进行入侵的技术和行为 1. Google基础语法 Google不区分大小写,可以使用通配符 阅读全文
posted @ 2020-06-18 15:53 皇帽讲绿帽带法技巧 阅读(672) 评论(0) 推荐(0) 编辑
摘要: 避免错误请求过多而被屏蔽 参数:--safe-url、--safe-post、--safe-req 和--safe-freq 有时服务器检测到某个客户端错误请求过多会对其进行屏蔽,而 Sqlmap 的测试往往会产生大量错误请求,为避免被屏蔽,可以时不时的产生几个正常请求以迷惑服务器。有以下四个参数与 阅读全文
posted @ 2020-06-18 11:38 皇帽讲绿帽带法技巧 阅读(1097) 评论(0) 推荐(0) 编辑