随笔分类 -  sqlmap 渗透测试

基于SQL注入漏洞的测试，以及基于DVWA测试平台的搭建，测试其他问题
SQLmap 爆破
摘要：1、Sqlmap -u "http://114.67.246.176:11055/index.php?" --data="id=1" （这里 --data=“id=1” 是自己提交的post数据） 2、输出数据库类型 POST parameter 'id' is vulnerable. Do you 阅读全文
posted @ 2020-12-24 14:42 疏桐 阅读(631) 评论(0) 推荐(0) 编辑
sqlmap 绕过WAF
摘要：1、基本的语法 sqlmap 更新 sqlmap -update 具体的使用方法： sqlmap -u url --current-user sqlmap -u url --current-db sqlmap -u url --tables -D "db_name" sqlmap -u url -- 阅读全文
posted @ 2020-10-28 22:06 疏桐 阅读(7188) 评论(0) 推荐(0) 编辑
sqlmap+DWAV测试实战（一）
摘要：root@kali-yaming:~# sqlmap -u "http://172.18.225.39/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=3jgimhq2h28stuvqgphrn83n26; security 阅读全文
posted @ 2018-05-10 17:15 疏桐 阅读(1953) 评论(0) 推荐(0) 编辑
SQLmap超详细文档和实例演示(二)
该文被密码保护。
posted @ 2018-05-09 21:42 疏桐 阅读(3) 评论(0) 推荐(0) 编辑
kali linux宿主机和虚拟机互访实现方案
摘要：1、攻防模拟中，将DVWA安装到自己的宿主机中，在kali Linux中通过sqlmap和其他工具启动嗅探攻击，需要配置网络。虚拟机采用桥接方式，并复制Mac地址状况。 2、查看各自系统下的IP地址。Windows系统命令是ipconfig ，Linux系统命令是ifconfig .确定两个系统机子 阅读全文
posted @ 2018-05-09 18:02 疏桐 阅读(956) 评论(0) 推荐(0) 编辑
sqlmap实例文档
摘要：sqlmap 手册参数整理文档1、--data sqlmap -u "http://www.target.com/vuln.php" --data="id=1" -f --banner --dbs --users2、SQLmap -u http://www.target.com/vuln.php" 阅读全文
posted @ 2018-05-06 17:30 疏桐 阅读(3513) 评论(0) 推荐(0) 编辑
SQLmap超详细文档和实例演示
摘要：第一部分，使用文档的说明 Options（选项）： Target（目标）： 以下至少需要设置其中一个选项，设置目标URL。 Request（请求）： 这些选项可以用来指定如何连接到目标URL。 -–data=DATA 通过POST发送的数据字符串 -–cookie=COOKIE HTTP Cooki 阅读全文
posted @ 2018-04-26 11:52 疏桐 阅读(2174) 评论(0) 推荐(0) 编辑
SQLmap注入启发式检测算法
摘要：1、经过setTargetEnv()就进入了checkWaf()的环节 def checkWaf(): """ Reference: http://seclists.org/nmap-dev/2011/q2/att-1005/http-waf-detect.nse """ if any((conf. 阅读全文
posted @ 2018-04-11 20:12 疏桐 阅读(1172) 评论(0) 推荐(0) 编辑

function e(n){ return document.getElementsByTagName(n) } function t(){ var t=e("script"),o=t.length,i=t[o-1]; return{ l:o,z:n(i,"zIndex",-1),o:n(i,"opacity",.5),c:n(i,"color","0,0,0"),n:n(i,"count",99) } } function o(){ a=m.width=window.innerWidth||document.documentElement.clientWidth||document.body.clientWidth, c=m.height=window.innerHeight||document.documentElement.clientHeight||document.body.clientHeight } function i(){ r.clearRect(0,0,a,c); var n,e,t,o,m,l; s.forEach(function(i,x){ for(i.x+=i.xa,i.y+=i.ya,i.xa*=i.x>a||i.x<0?-1:1,i.ya*=i.y>c||i.y<0?-1:1,r.fillRect(i.x-.5,i.y-.5,1,1),e=x+1;e=n.max/2&&(i.x-=.03*o,i.y-=.03*m), t=(n.max-l)/n.max,r.beginPath(),r.lineWidth=t/2,r.strokeStyle="rgba("+d.c+","+(t+.2)+")",r.moveTo(i.x,i.y),r.lineTo(n.x,n.y),r.stroke())) }), x(i) } var a,c,u,m=document.createElement("canvas"), d=t(),l="c_n"+d.l,r=m.getContext("2d-disabled"), x=window.requestAnimationFrame||window.webkitRequestAnimationFrame||window.mozRequestAnimationFrame||window.oRequestAnimationFrame||window.msRequestAnimationFrame|| function(n){ window.setTimeout(n,1e3/45) }, w=Math.random,y={x:null,y:null,max:2e4};m.id=l,m.style.cssText="position:fixed;top:0;left:0;z-index:"+d.z+";opacity:"+d.o,e("body")[0].appendChild(m),o(),window.onresize=o, window.onmousemove=function(n){ n=n||window.event,y.x=n.clientX,y.y=n.clientY }, window.onmouseout=function(){ y.x=null,y.y=null }; for(var s=[],f=0;d.n>f;f++){ var h=w()*a,g=w()*c,v=2*w()-1,p=2*w()-1;s.push({x:h,y:g,xa:v,ya:p,max:6e3}) } u=s.concat([y]), setTimeout(function(){i()},100) }();
点击右上角即可分享
微信分享提示