1回答
我使用Burp 来测试我的应用程序，但是每个请求都是手动发送的，这是不舒服的。我能以某种方式自动化我的测试用例吗？是否可以在Burp (或通过另一个扩展)中使用java脚本？例如，脚本首先发送请求，然后解析响应，然后发送第二个依赖于第一个请求的请求。除了java，还有其他语言吗？
浏览 2提问于2020-06-29得票数 0
1回答
我正在用sqlmap调试一些联合注入技术，我想知道我可以在payloads.xml中使用哪些变量来按顺序使用数值而不是"NULL“和/或静态联合字符？似乎sqlmap的创建者故意创建了这个工具来降低效率，所以网站不容易被黑客入侵，所以我只是想知道，不是手动输入每个列号的顺序，例如1,2,3，1,2,3,4，1,2,3,4,5等等，我可以使用哪些变量，
浏览 7提问于2015-09-22得票数 0
1回答
这是一个mysql =>5数据库。'MySQL >= 5.5 error-based - Parameter replace (BIGINT UNSIGNED)'[00:36:39] [INFO] testing 'MySQL inline queries'
[00:36:40] [INFO] testing 'MySQL > 5.0.1
浏览 0提问于2019-01-30得票数 0
<dataSource type="SIMPLE" > value="com.mysql.jdbc.Driver"/> value="jdbc:mysql://localh
浏览 2提问于2012-04-17得票数 0
1回答
有人试图使用sqlmap来SQLi我的域。我从mysql那里得到了很多错误。我的服务器访问日志显示：
我试过阻止IP，但IP一直在变化。如何从服务器阻止sqlmap？
浏览 0提问于2017-01-30得票数 1
回答已采纳
1回答
我的朋友们的网站被黑了，黑客用SQLMAP从http://example.com/users/users.php?id=3泄露所有的数据库数据
浏览 0提问于2016-08-02得票数 -3
我在mySQL中有一本表格，能够使用myBatis对其执行基本操作。但我希望将数据显示在JSP页面中。/dtd/sql-map-2.dtd">
<dataS
浏览 4提问于2013-07-17得票数 0
我能够手动执行攻击，但我有兴趣知道如何在sqlmap中执行这样的攻击。
sqlmap未能确定它是可注入的，但它显示了几个“请求超时错误”。我如何告诉sqlmap，当请求超时意味着条件为真？
浏览 5提问于2015-11-14得票数 0
回答已采纳
使用SQLMAP拉取数据库表和列可以很好地工作，但是当我尝试执行INSERT语句时，我得到了以下错误：sqlmap -u "http://www.example.com/details.php(order) VALUES ('test'): None
[22:47:50] [INFO] fetched data logged to text files under '/root/.sqlmap/output/www.
浏览 6提问于2016-02-17得票数 4
回答已采纳
2回答
我目前正尝试在本地web服务器上的一个明显简单的注入上使用SQLMap：我正在使用以下命令：运行此命令时，sqlmap正确识别注入，但在以下位置阻塞：
[14
浏览 7提问于2015-08-19得票数 0
Cause: java.lang.ClassNotFoundException: com.mysql.jdbc.Driver at com.ibatis.sqlmap.engine.builder.xml.SqlMapConfigParser.parseCause: java.lan
浏览 7提问于2013-12-16得票数 0
1回答
我有两个MySQL数据库--主数据库用于写，从数据库用于读。public class MyDataService {
public MyDataService(SqlMapClient sqlMap) { }
@Transactional(readOnly = true)public MyData getSomeData(
浏览 2提问于2010-07-19得票数 8
回答已采纳
我使用sqlmap来查找我们应用程序上的sql注入威胁。我试着做了以下几件事：
sqlmap.py -u "http://myurl.net/question/teaching/answer/sujan-justice?as=Course" --dbms=mysql --
浏览 0提问于2013-11-28得票数 3
我使用的是Liferay/Spring /iB导则/MySQL设置，但我认为问题是由iBatis配置引起的。in this SqlMap.at com.ibatis.sqlmap.engine.impl.SqlMapExecutorDelegate.getMappedStatement(SqlMapExecutorDelegate.java:231)
at com.ibatis.sqlmap.engine.impl.SqlMapExecutorDelegate.insert(S
浏览 2提问于2011-04-08得票数 4
回答已采纳
我一直在尝试使用Spring3和mybatis3在mysql数据库中插入一个学生记录，但我经常收到以下异常。ERROR [stderr] (http-localhost/127.0.0.1:8080-4) --- Cause: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server ve
浏览 1提问于2015-03-19得票数 1
我有MySQL 5.1.58，我执行了以下命令，用sqlmap对数据库进行指纹分析输出是[12:26:35] [INFO] actively fingerprintingMySQL
浏览 1提问于2018-05-13得票数 1
回答已采纳
现在，我希望能够在SQLMap中使用它自动枚举数据库，但一直在挣扎。我试过以下几种变体，但都没有用。sqlmap --cookie "wp_sap=[\"1650149780')) OR 1=2 " -u http://sandbox.local -p "wp_sap" --dbms "MariaDB" --suffix "#]" --level 5 --technique U -proxy http://127.0.0
浏览 0提问于2020-05-03得票数 3
在MySQL方面，我使用的是Decimal(5，5)数据类型。(GeneralStatement.java:133) at com.ibatis.sqlmap.engine.impl.SqlMapSessionImpl.queryWithRowHandler(SqlMapSessionImpl.java:156
浏览 3提问于2012-08-21得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
