2020年12月23日
Sqlmap绕WAF学习
摘要： 转载文章：http://www.vuln.cn/2086 感谢大佬的分享！ 每当注入的时候看到这个贱贱的提示框，内心有千万只草泥马在奔腾。 但很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。 sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样 阅读全文
posted @ 2020-12-23 21:25 链宁区块链安全服务 阅读(236) 评论(0) 推荐(0)
绕过验证码进行SQL注入
摘要： 参考文章：感谢大佬的分享！ https://zhuanlan.zhihu.com/p/47653210 很多时候，在测试登录框注入的时候，会遇到有验证码。 这里考虑验证码单次输入不失效的场景。 首先，配置好burpsuite和chrome，输入admin' 密码随意，正确的验证码。 把request 阅读全文
posted @ 2020-12-23 21:02 链宁区块链安全服务 阅读(1275) 评论(0) 推荐(0)
sqlmap 命令
摘要： 最开始用sqlmap还是在一年前练习sqllib靶场的时候，如今只记得 - u 命令，其他的命令早已忘记，今天特地学习记录一下。 参考大佬文章，感谢大佬的分享 ：https://www.jianshu.com/p/67d27f9063e1 POST类型注入 先用burpsuite抓包，然后将包内的数 阅读全文
posted @ 2020-12-23 12:11 链宁区块链安全服务 阅读(264) 评论(0) 推荐(0)