学习
实践
活动
工具
TVP
写文章

SQLMap 从入门到入狱详细指南

SQLMap 从入门到入狱详细指南

作者简介:

现担任渗透测试工程师,涉猎过无线电、Web、软件逆向、民间黑产情报感知,理解攻防,姿势不错。

Chat 简介:

SQLMap 是一个开源的渗透测试工具,可以用来进行自动化检测,利用 SQL 注入漏洞,获取数据库服务器的权限。

它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项,包括获取数据库中存储的数据,访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。

本场 Chat 主要内容,SQLMap 支持五种不同的注入模式:

基于布尔的盲注,即可以根据返回页面判断条件真假的注入;

基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断;

基于报错注入,即页面会返回错误信息,或者把注入的语句的结果直接返回在页面中;

联合查询注入,可以使用 Union 的情况下的注入;

堆查询注入。

通过本场学习,您将了解到 SQLMap 这款工具的高级使用技巧,您将熟练掌握 SQLMap 工具的使用来进行 SQL 注入漏洞检测。

长按扫码免费报名

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180927B1KYZC00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码关注腾讯云开发者

领取腾讯云代金券