摘要: package com.mmt.test.urlConnection; import java.io.ByteArrayOutputStream;import java.io.IOException;import java.io.InputStream;import java.io.StreamTo 阅读全文
posted @ 2018-12-01 23:48 梦想战士 阅读(1349) 评论(0) 推荐(0) 编辑
摘要: sqlmap是一个自动化的SQL注入工具,其主要功能是扫描,发现并利用给定的URL的SQL注入漏洞,目前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。SQLMAP采用四种独特的SQL注入技术,分别是盲推理SQL注入,UNION查询SQL注入,堆查询和基于时间的SQL盲 阅读全文
posted @ 2018-01-08 11:06 梦想战士 阅读(703) 评论(0) 推荐(0) 编辑