2019年10月23日
SQLMap中tamper的简介
摘要： 目录结构 一、SQLMap中tamper的简介 1.tamper的作用 2.tamper用法 二、适配不同数据库类型的测试tamper 三、SQLMap中tamper篡改脚本的功能解释 一、SQLMap中tamper的简介 1.tamper的作用 使用SQLMap提供的tamper脚本，可在一定程度 阅读全文
posted @ 2019-10-23 21:58 FlawlessM 阅读(863) 评论(0) 推荐(0) 编辑
SQL过滤字符 sqlmap自动注入
摘要： IP地址 : 219.153.49.228 端口 : 41167 协议 : http sqlmap -u http://219.153.49.228:43477/new_list.php?id=1 --tamper charencode,equaltolike,space2comment --dbs 阅读全文
posted @ 2019-10-23 21:49 FlawlessM 阅读(779) 评论(0) 推荐(0) 编辑
(宽字节注入) 手注+sqlmap
摘要： 进入题目后先简单尝试一下。 很明显的宽字节注入。 宽字节注入就是用一个大于128的十六进制数来吃掉转义符\，gbk编码，字节作为一个字符的编码. 手工注入1、判断列数：http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 阅读全文
posted @ 2019-10-23 21:16 FlawlessM 阅读(3903) 评论(0) 推荐(0) 编辑