- 1、本文档共12页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
IT教程吧收集整理
Sqlmap视频课程
Sqlmap注入参数介绍
IT教程吧收集整理
课程内容
1.Sqlmap强制设置DBMS3.Sqlmap关闭负载转换机制
2.Sqlmap强制设置OS系统4.Sqlmap关闭字符转义机制
IT教程吧收集整理
01
Sqlmap强制设置DBMS
IT教程吧收集整理
SqlmapDBMS指定
默认情况下Sqlmap会自动识别探测目标Web应用程序的后端数据库管理系统(DBMS),以下列出
Sqlmap完全支持的DBMS种类。
Mysql、Oracle、MicrosoftSQLServer、IBMDB2、SQLite、Firebird、Sybase、SAPMaxDB、
HSQLDB、Informix
--dbms数据库管理系统名称[版本号]
例如:--dbmsmysql5.0、--dbmsmicrosoftsqlserver05
IT教程吧收集整理
02
Sqlmap强制设置OS系统
IT教程吧收集整理
SqlmapOS指定
默认情况下Sqlmap会自动识别探测目标Web应用程序的后端操作系统(OS),以下列出Sqlmap完
全支持的OS种类。
Linux、Windows
例如:--oswindows或--oslinux
请注意,此选项不是强制性的,强烈建议只在完全确定底层操作系统的后端数据库管理系统时才使
用它。如果不知道它,让sqlmap自动为您识别它。
IT教程吧收集整理
03
Sqlmap关闭负载转换机制
IT教程吧收集整理
在检索结果时,sqlmap使用一种机制,在这种机制中,所有条目都被转换为字符串类型,并在NULL值的情
况下用空格字符替换。这样做是为了防止出现任何错误状态(例如,将空值与字符串值连接起来),并简化数
据检索过程本身。尽管如此,还是有报告的案例(例如MySQLDBMS的旧版本)由于数据检索本身的问题(例
如没有返回值)需要关闭这种机制(使用此开关)。
--no-cast
IT教程吧收集整理
04
Sqlmap关闭字符转义机制
IT教程吧收集整理
在sqlmap需要在有效负载中使用(单引号分隔)字符串值(例如,选择foobar)时,这些值将自动
转义(例如,选择CHAR(102)+CHAR(111)+CHAR(111)+CHAR(98)+CHAR(97)+CHAR(114))。
这样做的原因有两个:混淆有效负载内容和防止后端服务器上查询转义机制(例如magic_quotes
和/或mysql_real_escape_string)的潜在问题。用户可以使用这个开关关闭它(例如减少有效负载
大小)。
--no-escape
IT教程吧收集整理
总结
1.Sq
您可能关注的文档
- Web攻防视频教程第三节 SSRF利用 - 内网资源访问-01.pdf
- Web攻防视频教程第三节 XSS篡改网页链接-01.pdf
- Web攻防视频教程第三节 简单XXE漏洞代码编写-01.pdf
- Web攻防视频教程第三节 收集敏感信息-01.pdf
- Web攻防视频教程第三节 收集敏感信息-01.pptx
- Web攻防视频教程第三节 文件上传-绕过黑名单验证-01.pdf
- Web攻防视频教程第十八节 Sqlmap枚举信息2-01.pdf
- Web攻防视频教程第十八节 绕过去除注释符的SQL注入-01.pdf
- Web攻防视频教程第十八节 绕过剔除黑名单(union和select)的SQL注入-01.pdf
- Web攻防视频教程第十二节 POST update语句注入-01.pdf
文档评论(0)