2回答
我正在学习关于网络安全和如何处理SQLmap的知识。一个朋友在他的服务器上制作了一些演示网页来测试SQLmap。其中一个页面是一个假的钓鱼网站，它引用了一个真实的站点(index.asp?
浏览 0提问于2015-11-23得票数 0
我正在尝试获取SQLMAP工具来测试在具有表单身份验证的我的asp.net web应用程序上进行SQL注入的可能性。但我在这方面没有得到任何明确的指示。我在许多论坛上尝试过，但没有发现任何具体的ASP.NET web应用程序。大多数演示都是为PHP站点提供的，它不像ASP.NET那样工作。当我试着跑命令，最后从SQLMAP控制台获
浏览 1提问于2018-09-19得票数 1
3回答
测试sql注入的SQLMAP
、、、、
我运行SQLMAP来测试其中一个站点的SQL注入，并获得以下信息。sqlmap identified the following injection points with a total of 78 HTTP(s) requests:Place: GET1737=1737 AND 'pQMi'='pQMiweb server operating system: Windows Vista
web application technology: ASP.NET, ASP.N
浏览 4提问于2013-09-06得票数 3
回答已采纳
我正在为一个构建在经典ASP和MS 2000中的网站做一些安全方面的工作。通过使用Sqlmap和以下命令，我成功地找到了几个允许SQL注入表单字段的有缺陷的表单：现在，我正在尝试检查另一个表单<e
浏览 0提问于2013-07-09得票数 2
然后，我使用下面的命令使用SQLmap执行此操作。sqlmap -u 192.168.1.50/base-login.asp --dbms="Microsoft SQL Server 2000" --data="txtLoginID=admin&txtPassword=test&cmdSubmit=Login" -p txtLoginID --method=POST
每次运行sqlmap命令时，都会被告知txtLoginID是不可注入的。一切看起来都很好，我
浏览 0提问于2016-02-21得票数 4
回答已采纳
4回答
用sqlmap测试干净的urls
、、、、
是否可以使用sqlmap和url来测试SQL注入漏洞，即使用mod重写(或类似的内容)使url变得干净？
我知道如何测试具有urls的站点，比如：http://mysite.com/?
浏览 0提问于2011-08-02得票数 22
有人能帮我解决这个问题吗，我正在使用SQLMap(ib提斯)来处理java。我有三个班，分别是MainConfiguration，SQLMap，DBUtility。;}
公共类DBUtility { // object实用程序保护静态SqlMapClient sqlMap= SQLMap.getSqlMapInstance()；//构造函数公共DBUtility()抛出异常{
浏览 2提问于2017-06-09得票数 0
回答已采纳
当Microsoft数据库的事务日志满时，我的jsp站点和asp站点开始抛出错误消息。所以我进去缩小了日志文件，asp站点开始正常工作，但是jsp站点仍然抛出了关于无法启动新事务的错误。原因: com.ibatis.sqlmap.engine.transaction.TransactionException: TransactionManager无法启动新事务。事务已经启动。sqlmap.engine.transaction.TransactionException: TransactionManager无法启动新事务。事
浏览 0提问于2013-02-27得票数 0
回答已采纳
我尝试在powershell中创建一个别名，它使用参数的名称和不同目录中的文件，在别名中我可以设置python c:\sqlmap\sqlmap.py，但是当我使用别名时，它只打印出sqlmap的第一页，而不是使用sqlmap需要使用的其他参数。Set-Alias -Name sqlmap -Value 'python D:\tools\sqlmap-master\sqlmap.py' 或者我也尝试了函数循环 function sqlmap
浏览 34提问于2021-09-06得票数 1
回答已采纳
3回答
sqlmap.xml<sqlmap xmlns="http://www.example.org/sqlmap/" xsi:schemaLocation="http:/
浏览 4提问于2013-12-16得票数 3
回答已采纳
try { // Do some work.sqlMap.commitTransaction();
// Do some work.sqlMap.commitTransaction();
// Do some work.sqlMap.comm
浏览 3提问于2014-05-27得票数 0
回答已采纳
然后，我决定使用sqlmap来执行更高级的SQL注入攻击。为了获得cookie信息，我不得不使用burp套件劫持会话。这是我在Kali Linux虚拟机终端中输入的命令：Sqlmap设法绕过OWASP注入规则，并显示以下信息：我真的不明白为什么它能绕过这些规则。有什么想法吗？我使用以下教程在虚拟机上配置ModSecurity：也许我应该增加一些OWASP规则集来防止sqlmap
浏览 0提问于2014-03-18得票数 2
回答已采纳
2回答
我找不到关于这方面的教程，而且我发现文档很少。如何使用ibatis注解进行批量插入？ @Insert("insert into MyTable(col1) values (#{valueOfCol1})")}
@Transactional myTa
浏览 9提问于2014-09-05得票数 1
我试图在https中使用SQLMap，但当我尝试使用"C:\Python27\sqlmap>sqlmap.py -u https://localhost:8774/App/console/index.jsp那么，我是否可以将SSL证书传递给SQLMap呢？
环境详细信息: OS: Windows 10 Python: 2.7 SQLMap: 1.4.2.42
浏览 9提问于2020-02-28得票数 3
/lost_password.php HTTP/1.1" 403 317 "-" "sqlmap/1.0-dev (http://sqlmap.org)"[ww
浏览 2提问于2014-03-20得票数 1
1回答
为了再现它，我使用burp套件社区版本来拦截请求，并使用文件将请求提供给SQLMAP。Trident/7.0; rv:11.0) like GeckoConnection: close用于SQL注入的SQLMAP</e
浏览 7提问于2020-01-28得票数 0
sqlmap -u "https://www.domain.com/page.php?id=1“-批处理-D database_name -T table_name --转储-C "列表”我认为我可以通过运行类似于下面的查询来继续转储(其中"100000“是在原始转储中检索到的最后一个id )。sqlmap -u &qu
浏览 0提问于2022-06-11得票数 2
回答已采纳
-- SQL Map XML files should be listed here --> <sqlMap resource="com/tatakelabs/dbmaps/pro_SqlMap.xml" />
<<
浏览 2提问于2012-04-17得票数 0
我最近开始使用sqlmap，发现它需要python2.7。我安装了2.7，并将它与3.4一起添加到我的PATH中。我目前的路径如下：因此，当我尝试运行sqlmap时，我遵循以下步骤：2. cd c\:sqlmap此时，sqlmap告诉我Python3.4不兼容。我试着做了：
3. python27 sqlmap.
浏览 2提问于2015-04-19得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
