sqlmap

-1熱度

1回答

我有這段代碼的問題我做吃的，並與我的幾個請幫幫忙，我可以爲這個問題 enter image description here

0熱度

1回答

我目前以Python進行編程鏈接的SqlMap： - 圖形界面 - 基於套接字（也可以在python）我自己簡單的客戶端 - 服務器。此處的主要目的是收到一條消息（由多個字段組成），對其應用任何更改，然後將消息發送回客戶端。我想達到什麼是這個消息的字段的修改與任何腳本鏈接（我剛看到radamsa可能做的工作，我仍然需要測試它例如消息：約翰/史密斯/倫敦將是約翰/（腳本請求）/倫敦我不知道是

1熱度

1回答

SQLMAP - 將JSON數據發佈爲正文

嗨我正在嘗試在登錄表單中執行SQL注入。隨着BurpSuite我攔截該請求： POST /xxxx/web/Login HTTP/1.1 Host: 10.0.0.70:42020 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:49.0) Gecko/20100101 Firefox/49.0 Accept: ap

0熱度

2回答

在sqlmap中打印注入參數的值

我使用sqlmap注入和URL看起來像 python sqlmap.py -u「http://localhost/utility/?site_name=30」所以我只是想知道什麼是值sqlmap嘗試爲site_name注入輸入。

0熱度

1回答

如何添加用戶名和密碼到sqlmap？

我正在用sqlmap運行SQLInjection。我的頁面有一個sql錯誤，但是一旦你登錄了你的賬戶，就會顯示錯誤信息（例如：page.com/login.php，當你登錄時你去page.com/index.php?id=1，這裏是sql錯誤是顯而易見的）。當我在page.com/index.php?id=1上運行sqlmap時，該頁面將sqlmap重定向到page.com/login.php。可

0熱度

1回答

爲什麼不mybatis3支持設置foreach？

如果parameterType是java.util.Set或其實現，則使用此參數執行foreach將拋出java.lang.UnsupportedOperationException。 <select id="selectList" parameterType="java.util.HashSet" resultMap="someMap"> SELECT key FROM tb_my_t

0熱度

1回答

SQLMAP succesul注入查詢瀏覽

我想知道是否有瀏覽SQL查詢SQLMAP了一種使用在注射的時刻，這樣我可以粘貼到查詢我的瀏覽器，看它的工作本身，沒有自動化的工具。示例：我使用sqlmap -u vulnerableparameters.com/php?id=5 --dbs命令並返回可用數據庫。我如何找出用於訪問這些數據的查詢SQLMap？在此先感謝，我會繼續研究。

0熱度

1回答

SQLMAP後數據

我試圖用POST方法的SqlMap運行，但我得到這個錯誤： [CRITICAL] no parameter(s) found for testing in the provided data (e.g. GET parameter 'id' in 'www.site.com/index.php?id=1') 現在，我知道，POST方法我必須用數據標誌的SqlMap運行（如--data="name=

1熱度

1回答

如何用git更新Sqlmap？

我試圖在Linux中更新我的sqlmap。但我得到這樣的錯誤：錯誤pathspec不符合任何git已知的文件。我只是一個大一新生，我對Git也不太熟悉。我怎麼能通過這個錯誤？

1熱度

2回答

入門使用的SqlMap

有一個網站abc.com這是容易受到SQL注入的主機名，我已經通過sqlmap驗證了這一點，所以我這個 https://github.com/sqlmapproject/sqlmap/wiki/Usage 後得到了用戶名和密碼，但我注意到，數據庫上運行oracle，我想獲得主機，這樣我就可以從Oracle客戶端連接到數據庫。 --hostname返回abc.com，如何獲取實際的DB主機名，以