搜狐

Kali Linux Web渗透测试手册(第二版) - 6.6 - 使用SQLMap查找和利用SQL注入

正如前面的小节所示，开发SQL是一个非常辛苦的过程。SQLMap是Kali Linux中包含的命令行工具，它可以帮助我们使用多种技术对各种数据库自动检测和利用SQL注入。 在这小节中，我们将使用SQLMap来检测和利用SQL漏洞，并获取应用程序的用户名和密码。 可以看到-u ...
搜狐

Kali Linux Web渗透测试手册(第二版) - 6.5 - 确认并利用SQL盲注漏洞

6.5、确认并利用SQL盲注漏洞 我们已经学会了如何找到并利用sql注入漏洞，下面我们将介绍一个同类型的另外一个漏洞，名为sql盲注。它不会有任何回显信息，完全利用两次不同的回显页面造成数据库猜解，开始学习吧！ 可以发现应用给出了id为1的结果。这说明 ...
GitHub

kali-linux-sql-injection.md

' " ' and 1=1 ' and 1=2 1 or 1=1 1' or '1'='1 1" or "1"="1 1' order by 1-- union select 1,2-- @@version @@datadir user() database() information_schema.tables 0：只显示 Python 的 tracebacks 信息、错误信息 [ERROR] ...
GitHub

2016-4-13-hack-sql-injection-attack.md

SQL注入攻击(SQL injection attack)是攻击者把SQL语句插入到应用程序的输入数据中，或web表单的输入域，总之就是欺骗服务器执行恶意SQL语句。 SQL注入攻击是黑客对数据库进行攻击的常用手段之一。一次成功的SQL注入，允许你读取数据库中的敏感数据、修改数据库 ...