1回答
我有两个MySQL数据库--主数据库用于写，从数据库用于读。我的数据服务层不应该知道它使用的是哪种类型的连接，而只是直接使用注入的SqlMapClient (我使用iBatis)。这意味着(如果我没弄错的话)应该代理注入的SqlMapClient，并且应该在运行时选择委托。public class MyDataService {
public MyDataServ
浏览 2提问于2010-07-19得票数 8
回答已采纳
我手动找到了一个注入点，在CTF上，位于POST表单上。我在以下手动负载中找到了它：我想使用sqlmap。-risk=3 --dbms mysql --technique T -vvv -p "username,password"专注于MySQL数据库管理系统，因为我很确定它是(我试过没有)
专注于基于时间的技术，就
浏览 0提问于2021-07-22得票数 0
回答已采纳
我使用sqlmap来查找我们应用程序上的sql注入威胁。我试着做了以下几件事：
sqlmap.py -u "http://myurl.net/question/teaching/answer/sujan-justice?as=Course" --dbms=mysq
浏览 0提问于2013-11-28得票数 3
我有MySQL 5.1.58，我执行了以下命令，用sqlmap对数据库进行指纹分析输出是[12:26:35] [INFO] actively fingerprinting
浏览 1提问于2018-05-13得票数 1
回答已采纳
我最近发现我的网站有一个带有SQL注入漏洞的页面。经过测试，它很容易被像sqlmap这样的五层测试工具所利用。如何确定站点数据库是否已被SQL注入攻击访问，从而可能利用此漏洞？服务器正在运行Apache/2.4.18和MySQL Ver 14.14 Distrib 5.7.16。
浏览 21提问于2017-06-05得票数 0
我最近发现我的网站有一个带有SQL注入漏洞的页面。在测试时，它很容易被像sqlmap这样的隐藏工具所利用。如何确定是否使用SQL注入攻击访问了站点数据库，可能是利用了这个漏洞？服务器正在运行Apache2.4.18和MySQL Ver 14.14远程5.7.16。
浏览 0提问于2017-06-04得票数 1
2回答
我目前正尝试在本地web服务器上的一个明显简单的注入上使用SQLMap：我正在使用以下命令：运行此命令时，sqlmap正确识别注入，但在以下位置阻塞：
[14
浏览 7提问于2015-08-19得票数 0
2回答
Sqlmap流量捕获
、、、
我正在努力理解SQLmap是如何工作的。例如，在我的网站上找到了注入-Parameter: selected Title: MySQL UNION query (NULLil&ed=1' LIMIT 1,1 UNION ALL SELECT CONCAT(0x3a6,0x579786e676651,0x373a), NULL, NULL, NULL, NULL#
使用SQLmap，我可以转储数据库，但是如何从浏览
浏览 1提问于2012-08-11得票数 6
回答已采纳
这可能是一个愚蠢的问题，但我想知道，是否有办法为SQLMap指定转义方法？
此外，只要我在这里，我想征求意见，哪一种是最好的逃避方法(PostgreSQL组合)是足够的，还是应该使用其他的？
浏览 0提问于2016-09-15得票数 0
我遇到了一个盲SQL注入漏洞，它是基于布尔的，但我从服务器获得的响应是基于时间的。换句话说，如果条件是"false“，网站返回"error”语句。如果条件为"true“，则页不会加载。我能够手动执行攻击，但我有兴趣知道如何在sqlmap中执行这样的攻击。
sqlmap未能确定它是可注入的，但它显示了几个“请求超时错误”。我如何告诉sqlmap，当请求超时意味着条件为真？
浏览 5提问于2015-11-14得票数 0
回答已采纳
Vega检测到它是SQL注入漏洞，但是当我用sqlmap测试它时，它在这个url中找不到注入。Vega显示了URL app.php?在这种情况下，它真的是一个SQL注入漏洞吗？我可以强制sqlmap使用这个URL作为帮助吗？
浏览 0提问于2016-09-06得票数 0
1回答
所以我下载Pythonver2.7和sqlmap来尝试注入我的网站(.php)。
所有测试的关键参数似乎都是不可注入</em
浏览 0提问于2017-04-20得票数 1
回答已采纳
现在，我希望能够在SQLMap中使用它自动枚举数据库，但一直在挣扎。我试过以下几种变体，但都没有用。sqlmap --cookie "wp_sap=[\"1650149780')) OR 1=2 " -u http://sandbox.local -p "wp_sap" --dbms "MariaDB" --suffix "#]" --level 5 --technique U -proxy http:/
浏览 0提问于2020-05-03得票数 3
1回答
我的想法是启动从JUnit测试类嵌入的Alfresco，将我想要测试的类注入到Alfresco配置中，并使用JUnit测试方法测试这些类。Al新鲜to示例应用程序"FirstFoundationClient“是实现上述工作的一个很好的入口点，但是当我尝试使用MySQL模式的H2内存数据库启动示例时，它会输出以下错误：
SqlMapException: The <sqlMap> resource is missing: /alfresco/ibatis/#resource.
浏览 2提问于2011-11-21得票数 1
当涉及到SQL注入时，我的方法是从手动浏览网站开始，然后将我怀疑与数据库交互的参数发送到SQLMap。
现在，我想知道这是否是寻找SQL注入的正确方式？SQLMap是否能够找到大多数类型的SQL注入，或者我是否应该求助于手动测试？
浏览 0提问于2016-05-16得票数 8
4回答
我可以使用Burp再现错误，但仍然不能手动提取数据库数据。因为这个，我给了sqlmap一次机会。该漏洞似乎存在于登录表单中。当以下序列为窗体的POSTed时返回mysql错误： sqlmap -u http://thehost/
浏览 0提问于2017-01-02得票数 1
回答已采纳
2回答
我在后台运行了一个MySQL数据库，还有一个Jetty。
该网站易受手动SQL注入攻击。但是，当我想使用像sqlmap这样的强大工具时，我找不到任何漏洞。主要原因是我的网站的网址不包含可注入参数。
浏览 0提问于2016-09-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
