SQLMAP详解+实战操作命令
2018-04-18 10:34:47
SQLMAP是一款基于python开发的SQL注入工具，几乎支持现在所有的数据库，功能非常强大。由于是国外的产品，所以对于我这种英语水平不高的菜鸟来说，使用起来会有点困难。虽然现在已经能熟练使用大部分功能了，但还是把中文解释贴过来，方便以后使用。 Options（选项）： –version 显示程序的版本号并退出 -h, –help 显示此帮助消息并退出 -v VERBOSE 详细级别：0-6（默认为1） Target（目标）： 以下至少需要设置其中一个选项，设置目标URL。 -d DIRECT 直接连接到数据库。 -u URL, –url=URL 目标URL。 -l LIST 从Burp或WebScarab代理的日志中解析目标。 -r REQUESTFILE 从一个文件中载入HTTP请求。 ...
sqlmap查找SQL注入漏洞入门
2018-04-18 10:23:23
1、安装sqlmap sqlmap是一款非常强大的开源sql自动化注入工具，可以用来检测和利用sql注入漏洞。注意：sqlmap只是用来检测和利用sql注入点的，使用前请先使用扫描工具扫出sql注入点。 它由python语言开发而成，因此运行需要安装python环境。它依赖于python 2.x ,请不要安装python 3.x 1.1 安装pyhon 在Windows上安装Python 首先，从Python的官方网站www.python.org下载最新的2.x版本，地址是这个： https://www.python.org/downloads/ 然后，运行下载的MSI安装包，在选择安装组件的一步时，勾上所有的组件： 特别要注意选上pip和Add python.exe to Path，然后一路点“Next”即可完成安装...
Windows下SQLMAP的安装图解
2018-04-17 17:35:23
由于SQLMap是利用Python语言写的，所以需要将Python这个语言环境给安装上，以下是详细安装过程： 准备工作： (1) Windows7/8/10操作系统； (2) Python2.7.11； (3) SQLMap Step1. Python2.7.11下载： 下载地址：https://www.python.org/downloads/ Step2. Python2.7.11安装： 2.1. 直接双击下载好的Python2.7.11安装包，默认，Next； 2....