SQLMap 从入门到入狱详细指南

SQLMap 从入门到入狱详细指南

作者简介：

肖志华，ID: rNma0y，一个搞信安的小朋友，白帽子/看雪论坛安全专家 ，同时也是一个缺少社会的毒打的年轻人。

现担任渗透测试工程师，涉猎过无线电、Web、软件逆向、民间黑产情报感知，理解攻防，姿势不错。

同时也是一支不出名的民间小型安全团队队长，懂得不多，还请毒打，联系邮箱：Web@secus.org

Chat 简介：

SQLMap 是一个开源的渗透测试工具，可以用来进行自动化检测，利用 SQL 注入漏洞，获取数据库服务器的权限。

它具有功能强大的检测引擎，针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。

本场 Chat 主要内容，SQLMap 支持五种不同的注入模式：

• 基于布尔的盲注，即可以根据返回页面判断条件真假的注入；

• 基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断；

• 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中；

• 联合查询注入，可以使用 Union 的情况下的注入；

• 堆查询注入。

通过本场学习，您将了解到 SQLMap 这款工具的高级使用技巧，您将熟练掌握 SQLMap 工具的使用来进行 SQL 注入漏洞检测。

长按扫码 免费报名