渗透测试相关知识点如sqlmap注入nmap扫描方式sql注入类型sql注入防护方法等

最新推荐文章于 2023-10-14 20:12:16 发布

hibiscusyico

最新推荐文章于 2023-10-14 20:12:16 发布

阅读量1.9k

点赞数

分类专栏：安全相关安全笔试面试

本文链接：https://blog.csdn.net/qq_40993864/article/details/100512575

版权

本文详细介绍了渗透测试中常见的技术，包括使用sqlmap进行SQL注入，nmap的各种扫描方式，以及sql注入的不同类型。此外，还讨论了报错注入的相关函数，延时注入的判断，如何获取webshell，防止CSRF的措施，OWASP漏洞列表，SQL注入防护策略，代码执行和文件操作的函数，以及在限制条件下获取管理员路径的方法。

摘要由CSDN通过智能技术生成

一，sqlmap，怎么对一个注入点注入？

1）如果是get型号，直接，sqlmap -u "诸如点网址".
2) 如果是post型诸如点，可以sqlmap -u "注入点网址” --data="post的参数"
3）如果是cookie，X-Forwarded-For等，可以访问的时候，用burpsuite抓包，注入处用*号替换，放到文件里，然后sqlmap -r "文件地址"