Source of ibatis-sqlmap version 2.3.4.726
2022-09-20 11:00:49
254KB
用于数据库漏洞验就的环境搭建，主要用于SQL注入、SQL爆破、非法查询、规则绕过等.......。有了它你验就SQL漏洞将事办功倍！环境搭建简单，易于上手。操作丝滑流畅！绝对是研究数据库漏洞的不二选择！它可以链接数据库进行工作。你不需要太多选择，只需要轻轻的点以下下载，然后安装进你的电脑。然后解压，然后打开，就可以慢慢地，开心地。不慌不忙地使用它。当你用的久了，你会发现它是如此的简洁上手，顺滑流畅，慢慢地你就会爱上它。就像你慢慢地爱上路边的小女孩儿一样。
使用此工具搭配我博客里的教程，绝对是你的不二选择。加油吧！骚年！
2022-08-24 09:00:16
7.19MB
1
一款自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB
2022-08-06 17:00:11
7.19MB
1
Sqlmap 用法介绍
一、实验目的
掌握Sqlmap的相关知识；
熟悉Sqlmap工具的使用；
掌握SQL注入的相关知识；
熟悉Web站点的搭建。
二、实验内容
安装Sqlmap；
搭建phpStudy站点并开启apache服务器和MySQL数据库；
在Apache上搭建DVWA站点；
使用Sqlmap工具对DVWA站点进行SQL注入实验；
实验内容与步骤
1、安装Sqlmap。
1.1、由于Sqlmap是免费的开源软件，我们可以直接在官网上下载/，点击download .zip 选择合适的路径即可下载到本机。
1.2、将下载到的.zip文件解压，然后再该文件目录打开cmd并且输入（电脑需要自带python3环境）python sqlmap.py。如果看到下图的形式则证明安装成功。
2、搭建phpStudy站点并开启apache服务器和MySQL数据库
2.1、下载phpStudy，phpStudy是免费开源的软件，我们可以直接在官网（/）直接下载。点击“Windows”进入下载界面。
2.2、点击“立即下载”
2.3、会跳出选择32位还是64位下载，这里我们如果安装在windows
2022-06-20 13:00:50
1.38MB
Sqlmap用法介绍
搭建phpStudy站点
搭建DVWA
2. Sqlmap SQL注入演示
搭建phpStudy
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开发手册等。
搭建phpStudy
1.下载phpStudy
官网下载地址：/
点击“Windows版本”->点击“立即下载”->点击“64位下载”，选择合适的路径即可。
搭建phpStudy
2.安装phpStudy
解压刚刚下载好的.zip文件，然后点击phpstudy_x64_.exe文件开始安装。
搭建phpStudy
3.开启phpStudy
开启Apache和MySQL服务。
搭建DVWA
DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者
2022-06-20 13:00:13
1.64MB
Sqlmap操作参数介绍
1
Sqlmap简介
2
Sqlmap的安装
3
Sqlmap操作参数介绍
目录
Sqlmap简介
Sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。
它拥有非常强大的检测引擎、具有多种特性的渗透测试器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。
Sqlmap简介
完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。
完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。
在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。
支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。支持自动识别密码哈希格式并通过字典破解密码哈希。
支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数
2022-06-19 12:01:28
662KB