2024年11月1日
SQLMAP
摘要： SQLMAP使用指南0 Sqlmapsqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和S 阅读全文
posted @ 2024-11-01 23:23 zdytom 阅读(175) 评论(0) 推荐(0)
sqlmap的tamper详解
摘要： sqlmap的tamper详解使用方法：sqlmap.py XXXXX -tamper "模块名"各个 tamper 的作用下面针对 sqlmap 自带的 tamper 做一下简单的解释。apostrophemask.py:return payload.replace(''', "%EF%BC%87 阅读全文
posted @ 2024-11-01 23:22 zdytom 阅读(469) 评论(0) 推荐(0)