![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sqlmap
文章平均质量分 66
信安日记
这个作者很懒,什么都没留下…
展开
-
sqlmap技巧系列-dump数据出现乱码
1. 场景我们发现了一个SQL注入点,在通过sqlmap dump数据的时候出现乱码了,如果我们希望通过sqlmap选项,以合理的方式处理这些乱码的数据,就需要一些技巧性的使用方式了。1.1 注入点可以看到下图中,在我VPS上的sqlmap的--sql-shell选项下,通过sql语句来获取某个字段的内容时,sqlmap输出的数据是乱码的2. 技巧关于dump数据输出乱码,我们至少可以用二种以上的技巧来解决--binary-fields:将指定的字段以十六进制的格式输出(☆☆☆☆☆五星推荐原创 2021-03-08 22:46:45 · 5404 阅读 · 0 评论 -
sqlmap技巧系列-输出点在响应头的SQL注入利用
1. 场景我们发现了一个SQL注入点,注入回显的地方是响应头的某个Header值,这时候如果我们想通过sqlmap进行漏洞利用,就需要一些技巧性的使用方式,因为sqlmap默认响应匹配是不包含响应头的。1.1 注入点注入成功注入失败,可以看到注入失败时不会带上Location的响应头。2. 技巧既然要通过sqlmap进行注入点的利用,那我们就需要了解sqlmap的关于注入点检测的选项。可以为我们所用的是--string选项,我们通过--s...原创 2021-02-17 16:56:13 · 306 阅读 · 0 评论