SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具,有一个非常棒的特性,即对检测与利用的自动化处理(数据库指纹、访问底层文件系统、执行命令)。   读者可以通过位于SourceForge的官方网站下载SQLmap源码:http://sourceforge.net/projects/sqlmap/   什么是SQL注入?         SQL注入是一种代码注入技术,过去常常用于攻击数据驱动性的应用,比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序的安全漏洞,例如用户输入没有经过正确地过滤(针对某些特定字符串)或者没有特别强调类型的时候,都容易造成异常地执行SQL语句。SQL注入是网站渗透中最常用的攻击技术,但是其实SQL注入可以用来攻击所有的SQL数据库。在这个指南中我会向你展示在Kali Linux上如何借助SQLMAP来渗透一个网站(更准确的说应该是数据库),以及提取出用户名和密码信息。   什么是SQLMAP?          SQLMAP是一个开源的渗透测试工具,它主要用于自动化地侦测和实施SQL注入攻击以及渗透数据库服务器。SQLMAP配有强大的侦测引擎,适用于高级渗透测试用户,不仅可以获得不同数据库的指纹信息,还可以从数据库中提取数据,此外还能够处理潜在的文件系统以及通过带外数据连接执行系统命令等。         访问SQLMAP的官方网站http://www.sqlmap.org可以获得SQLMAP更为详细的介绍,如它的多项特性,最为突出的是SQLMAP完美支持MySQL、Oracle、PostgreSQL、MS-SQL与Access等各种数据库的SQL侦测和注入,同时可以进行六种注入攻击。        还有很重要的一点必须说明:在你实施攻击之前想想那些网站的建立者或者维护者,他们为网站耗费了大量的时间和努力,并且很有可能以此维生。你的行为可能会以你永远都不希望的方式影响到别人。我想我已经说的够清楚了。(PS:请慎重攻击,不要做违法的事情)       PS:之前在wooyun上看了一些关于SQLMAP的文章,受益匪浅,今天翻译这篇文章,是希望对于如何使用SQLMAP提供一个基本的框架,SQL注入的原理以及SQLMAP详细的命令参数和不同的应用实例可以参考下面的文章: SQL注射原理:http://drops.wooyun.org/papers/59 SQLMAP用户手册:http://drops.wooyun.org/tips/143 SQLMAP实例COOKBOOK:http://drops.wooyun.org/tips/1343 SQLmap的作者是谁? Bernardo DameleAssumpcao Guimaraes (@inquisb),读者可以通过[email protected]与他取得联系,以及Miroslav Stampar (@stamparm)读者可以通过[email protected]与他联系。 [email protected]者联系。 相关教程请参考: http://www.cnblogs.com/waw/p/5140555.html http://www.freebuf.com/articles/web/29942.html 测试注入的效果图:       标签:sql注入
2023-10-27 10:34:34 7.37MB 开源项目
1
天空网络电影系统,天空网络电影系统PHP源码免费开源,改程序使用方便,一键式建站
2023-10-13 09:02:30 7.98MB PHP源码
1
doyocms DOYO通用建站程序,PHP免费开源企业CMS建站系统,官方网站: 基于2.3(20140425 update)
2023-09-21 13:58:23 889KB PHP
1
禅道项目管理软件6.4.stable版本源码包
2023-04-17 22:27:08 3.82MB 禅道 bug管理 免费开源 项目管理软件
1
引导主题指南 开源Bootstrap 4主题+使用指南 该项目包含所有免费,开源的Bootstrap 4主题,如。 您还可以使用主题生成器轻松创建更多自定义Bootstrap主题。 用法 克隆此存储库或根据需要下载单个主题。 每个主题文件夹都包含一个theme.css文件,该文件是可用于Bootstrap 4项目的自定义样式(颜色,字体等)。 theme.css文件应始终跟随bootstrap.css 。 <link href="/path/to/bootstrap.min.css"> <link href="/path/to/custom.css"> 此外,每个主题文件夹都包含3个示例布局模板,以帮助您入门。 每个模板都有一个对应的template.css具有特定于每个模板的样式,但是它的使用是可选的,并且与theme.css的主题样式theme.css 。 index.html(默认) template1.html template2.html 所有主题均使用最新的Bootstrap 4.3.1 引导程序: : 离子子: ://ionicframework.c
2023-04-08 18:48:25 2.78MB css theme bootstrap responsive
1
wavsep 一个免费、开源的网站 用于渗透测试 用于测试扫描器功能 都非常好用。
2023-03-21 22:06:53 1.15MB 免费 开源 扫描 测试
1
可蓝牙遥控,可蓝牙调速,具体程序分析移步我的主页
2023-03-18 12:27:56 6.3MB stm32 单片机
1
CompreFace-Exadel的开源人脸识别系统 CompreFace是一项免费的人脸识别服务,可以轻松集成到没有事先机器学习技能的任何系统。 ··· 面对面 总览 CompreFace是用于人脸识别的基于docker的应用程序,可以集成为独立服务器或部署在云中,并且无需机器学习专家即可进行设置和使用。 我们的方法基于深度神经网络,它是最流行的面部识别方法之一,并提供了便捷的REST API,用于Face Collection训练和面部识别。 我们还提供了一个角色系统,您可以使用它轻松控制谁可以访问Face Collection。 每个用户都可以创建自己的模型,并在输入数据的不同子集上对
2023-01-03 19:48:09 124.28MB docker computer-vision docker-compose rest-api
1
企业发卡网免费开源,简介好用已测
2022-12-31 23:07:43 94.21MB 发卡网 商城源码
1
真正的不错的免费功能强大的pdf打印机,好货,免费真的免费,不加任何条件太好现在地址:https://en.pdf24.org/pdf-creator-download-start.html#private
1