![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sqlzhuru
freshfox
这个作者很懒,什么都没留下…
展开
-
sql注入工具介绍
1. sqlmap 就不讲了。 2 sqliv ,基于 linux下的python 工具。 win 下不支持。 3.原创 2017-12-01 15:02:40 · 1696 阅读 · 0 评论 -
php sql 注入例子代码
<?php $servername = "localhost"; $username = "root"; $password = "root"; $conn = mysqli_connect($servername, $username, $password); // 检测连接 if (!$conn) { die("Connection failed: " . mysqli_c...原创 2018-06-23 00:00:57 · 2793 阅读 · 0 评论 -
mysql ,sqlite 常见暴库命令
查询数据库有哪些表: select group_concat(table_name) from information_schema.tables where table_schema=0x74657374; table_schema 为数据库的名称 ,可以为字符串或0x编码。 查询某表有哪些列:select group_concat(column_name) from informatio...原创 2018-06-23 21:51:41 · 1000 阅读 · 0 评论 -
ringzer0team.com ctf 记录
-sql 注入篇 :Quote of the day --有回显,尝试union 注入。 发现过滤了空格。 用 /**/ 或%0a https://ringzer0team.com/challenges/37?q=8/**/union/**/select/**/1,database()得出 当前数据库为 sqli_quotehttps://ringzer0team.com/challenges...原创 2018-06-24 08:51:51 · 809 阅读 · 0 评论 -
sqlmap 随笔 羽翼sqlmap学习笔记
sqlmap mysql 命令 http://www.jb51.net/softjc/63593.html cookie 参数: --cookie="aa=1;bb=2" 写文件 注意:当sqlmap结束运行后,所产生的文件会自动删除 参数:-gsqlmap可以测试注入Google的搜索结果中的GET参数(只获取前100个结果)。例子:python sqlmap.py -...原创 2017-08-07 23:07:00 · 354 阅读 · 0 评论