网络安全防护内容合集，让你一次学透SQLmap网络安全防治

51CTO博客专栏：网络安全从入门到实战，让你一次学透SQLmap网络安全

简介：有理论，有实战，有案例，有总结，一次讲透SQLmap网络安全；融合9本网络安全实战技术书籍精华，独家第一线经验总结；从安装使用、参数利用到各种实战场景的利用进行专门的介绍；快速上手，节省更多的时间用来实战。

---

Asp SQL注入获取某服务器权限

作者：simeon2005
简介：对于Asp类型网站SQL注入，如果当前数据库为MSSQL，且权限为sa的情况下，可以通过恢复xp_cmdshell方法来直接执行命令，甚至有的可能直接是system权限。

---

使用sqlmap对某php网站进行注入实战及安全防范

作者：simeon2005
简介：一般来讲一旦网站存在sql注入漏洞，通过sql注入漏洞轻者可以获取数据，严重的将获取webshell以及服务器权限，但在实际漏洞利用和测试过程中，也可能因为服务器配置等情况导致无法获取权限。

---

SQLmap注入获取Webshell及系统权限研究

作者：simeon2005
简介：使用SQLmap除了能进行SQL注入***测试外，其还提供了强大的命令执行功能可以进行udf提权、MSSQL下xp_cmdshell提权，在条件允许的情况下，可以获取操作系统shell和SQL shell，有的还可以直接获取系统权限。本文对SQLmap如何获取webshell及系统权限进行讨论。

转载于:https://blog.51cto.com/13571885/2122373