2015 年 1月 26 日随笔档案 - smilesky314

2015年1月26日

摘要： Nmap用途：1、通过对设备或者防火墙的探测来审计它的安全性。2、探测目标主机所开放的端口。3、网络存储，网络映射，维护和资产管理。（这个有待深入）4、通过识别新的服务器审计网络的安全性。5、探测网络上的主机。Nmap简单扫描：Nmap默认发送一个arp的ping数据包，来探测目标主机在1-... 阅读全文

posted @ 2015-01-26 15:08 smilesky314 阅读(515) 评论(0) 推荐(0) 编辑

用SQLMAP工具进行SQL注入

摘要： 1.检查注入点【注入点需要自己寻找，可以利用一些工具，例如：AcunetixWebVulnerabilityscanner（WVS），AppScan等】u表示URL。sqlmap-uhttp://www.XXXXX.com/a.asp?p=182.列出数据库信息【sqlmap会帮助我们列出所有的名称... 阅读全文

posted @ 2015-01-26 14:46 smilesky314 阅读(1938) 评论(0) 推荐(0) 编辑

用SQLMAP工具进行SQL注入

摘要： 1.检查注入点【注入点需要自己寻找，可以利用一些工具，例如：AcunetixWebVulnerabilityscanner（WVS），IBM等】u表示URL。sqlmap-uhttp://www.XXXXX.com/a.asp?p=182.列出数据库信息【sqlmap会帮助我们列出所有的名称，包括数... 阅读全文

posted @ 2015-01-26 14:43 smilesky314 阅读(132) 评论(0) 推荐(0) 编辑