Skip to content

Month: August 2017

SQLMAP 人工辅助注入简介

Posted in 每刻,知识分享

以前在平时比赛的时候很少用 SQLMAP,一是感觉这样显得自己好像什么都不会,二是真实原因,并不是很会用这个东西,直接测基本是测不出来的,也懒得用。 然而现在渐渐的纠正了自己的这一认识,实习期间也偶尔会遇到需要 SQLMAP 取一些测试数据的时候,这时候研究了一下才念起了 SQLMAP 的好来,原来经过指导还是很聪明的工具,当然也有被折磨疯的时候,因为有时候就是教不会,原因还得继续探索,然而这个过程仍然收获了一些东西,记录下来分享一下。 SQLMAP 辅助注入的参数 指定数据库系统 指定注入技术 指定对返回值的判断依据 指定 UNION 查询具体的列数 TAMPER 模块的编写 何时需要用 TAMPER 编写规范 中转脚本的编写 何时需要用中转脚本 编写规范 如何判断后端数据库 SQLMAP…