最近被一个网站坑了，就寻思着看看能不能找找漏洞，于是乎就有了下边的研究了。（ps:找了好久才找到这么个漏洞网站）
先贴成果图：
知道了服务器，数据库，以及表
获取其中一张表的一条数据
知道密文了
到此为止，已是激动不已。。。。（大神门勿喷）
工具：
sqlmap;
python2.7.x(或2.6.x,最新版的python用不了sqlmap);
搜索引擎特性：site: +域名+ inurl:login
先安装好python2.X——>安装sqlmap——>进入sqlmap安装目录——>
最近被一个网站坑了，就寻思着看看能不能找找漏洞，于是乎就有了下边的研究了。（ps:找了好久才找到这么个漏洞网站） ...
可以利用google的“inurl:”语法来找到一些url含参数的网站 示例：inurl:about.php?ca...
1、注入点判断 ‘ 与and 1=1 1=2 与and exists (select * from syso...
sql注入实战mysql（进阶版） 看这个是base64编码 手工注入注入不出来。。。 使用sqlmap跑提示使用...
SQL注入之堆叠注入 之前一直以为堆叠注入不适合mysql数据库，实战中也没有尝试过堆叠注入，今天看书《web安全...
1.SQL注入 漏洞描述:SQL 注入攻击（ SQL Injection ），简称注入攻击、SQL 注入，主要用于...
靶场地址：https://mozhe.cn/bug/detail/MFZ4VjBxRnlIMHBUdGllRDJB...
SQL注入 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，...
谈谈sql注入（二）谈谈sql注入（三）谈谈sql注入（四）所谓SQL注入，就是通过把SQL命令插入到Web表单提...
第二天：Sql注入集锦篇 1.Sql注入之access注入 2.Sql注入之mysql注入 3.Sql注入之mss...
本文标题：SQL注入初探【实战】
本文链接：https://www.haomeiwen.com/subject/asdajttx.html
网友评论