SqlMap的介紹我就不詳提啦！SqlMap是用來尋找與做Sql-injection的一款工具

在使用前你需要安裝python唷！安裝的過程我們就不介紹了。

直接來看如何快速使用SqlMap吧！

這裡我會用到以下的工具

sqlmap - 主要用來檢測與利用Sql-Injection漏洞

fiddler  - 方便我們截取HTTP Get 或是 Post 內容

我的環境是Windows，Linux的朋友其實也差不多唷！只是需要找另外的HTTP截取工具

好啦！我們就直接拿一個網站當例子 : )

假設以下的網站有injection漏洞的話(我們這裡是拿HTTP Post當範例)

1.讓我們先打開Fiddler，然後重新Refresh這個網站。會看到像這樣的列表 (IP已經被我遮掉囉 :D)

2.接下來很簡單，只要回到我們的網站，然後隨意的打幾個東西。最後按送出

3.再度回到我們的Fiddler，你會發現他多了一個Result (這裡要注意，如果你有開其它的網站，相關的包都會一併被截取。所以還是只開一個目標網站會比較單純)

我們需要的是Raw的內容，請把Raw的內容複製起來，貼到txt檔裡。

把raw的內容貼到txt檔中

4.接下來就是實際的快速應用啦！假設我們的txt檔是放在D:\Injection底下的話。

我們就可以直接下sqlmap -a  -r  D:\Ijnection\target.txt 。(畫面指令不太一樣，是因為我沒有設定python路徑參數)
下完指令後就等他產出結果了，如果目標網站確定有sql-injection漏洞的話，結果也會像下圖。

可以看到他做了injection測試，最後成功的獲取伺服器相關的資訊 ...記得不要拿去做壞事唷！！

[心得]如何快速利用SqlMap做安全檢測的更多相关文章

  1. 利用sqlmap进行mysql提权的小方法(win与liunx通用）

    文章作者:pt007@vip.sina.com文章来源:https://www.t00ls.net/thread-36196-1-1.html1.连接mysql数据打开一个交互shell:sqlmap ...

  2. Java基础-继承 利用接口做参数，写个计算器，能完成+-*/运算

    38．利用接口做参数,写个计算器,能完成+-*/运算 (1)定义一个接口Compute含有一个方法int computer(int n,int m); (2)设计四个类分别实现此接口,完成+-*/运算 ...

  3. 利用SCI做的一个足球答题系统

    SCI,异步串行通信接口,内置独立的波特率产生电路和SCI收发器,可以选择发送8或9个数据位(其中一位可以指定为奇或偶校验位). SCI是全双工异步串行通信接口,主要用于MCU与其他计算机或设备之间的 ...

  4. 利用toString做类型的判断

    //利用toString做类型的判断 : /*var arr = []; alert( Object.prototype.toString.call(arr) == '[object Array]' ...

  5. 利用boost做string到wstring转换，以及字符集转换 - Error - C++博客

    利用boost做string到wstring转换,以及字符集转换 - Error - C++博客 利用boost做string到wstring转换,以及字符集转换 #include <boost ...

  6. 利用Python做绝地科学家(外挂篇)

    i春秋作家:奶权 前言  玩吃鸡时间长的鸡友们 应该都知道现在的游戏环境非常差 特别在高端局 神仙满天飞 搞得很多普通玩家非常没有游戏体验  因为吃鸡的火爆 衍生出了一条巨大的外挂利益链 导致市面上出 ...

  7. python idea 利用树莓派做家庭报警系统

    1 利用树莓派做家庭报警系统idea 功能如下: 1.程序家侧人不在家(7:00-6:00) 2.树莓派搭配摄像头,对这门进行图像识别,如果变化,门开了,就报警: 3.报警的方式是给我发短信,采信,或 ...

  8. Unity利用AnimationCurve做物体的各种运动

    ​之前一直都是自己学习Unity各种做Demo,最近开始正式使用Unity来做一个款2d的游戏. 其中在做一个类似小球弹跳运动的时候遇到了点问题,查找了很多资料,无意间发现AnimationCurve ...

  9. 【译文】利用STAN做贝叶斯回归分析：Part 2 非正态回归

    [译文]利用STAN做贝叶斯回归分析:Part 2 非正态回归 作者 Lionel Hertzogn 前一篇文章已经介绍了怎样在R中调用STAN对正态数据进行贝叶斯回归.本文则将利用三个样例来演示怎样 ...

随机推荐

  1. mac os 下 vs code 开发 .net core

    1.软件下载 .net core 2.0 sdk: vs code 最新版: 2.用 dotnet 命令行 dotnet cli 创建项目 打开终端,创建这次项目的文件夹,mkdir Demo1: c ...

  2. 判断Array/Object

    Object.prototype.isPrototypeOf()  /  Array.prototype.isPrototypeOf()if(typeof items === "object ...

  3. RabbitMQ 使用主题进行消息分发

    在上篇文章RabbitMQ消息队列(五):Routing 消息路由 中,我们实现了一个简单的日志系统.Consumer可以监听不同severity的log.但是,这也是它之所以叫做简单日志系统的原因, ...

  4. 常用的头文件—— common.h

    #include <stdio.h> #include <stdlib.h> #include <sys/types.h> #include <sys/sta ...

  5. 在windows上安装wamp时遇到apache无法启动，图标为橙色

    1.首先测试端口号是否被占用,如果端口号被占用,修改相对应文件的端口号,修改端口号的方法网上很容易搜到. 2.如果端口号没有被占用,cd到httpd.exe目录下,查看错误原因,这里我显示的错误是ht ...

  6. redis & memcache 性能比较

    redis和memcache非常像的,都是key,value的方式,将数据存放内存中.最近在学习redis,在网上看了一些这方面的资料,有三种观点: redis读写内存比memcache快 memca ...

  7. Java与Python比较心得01

    Java 可以int + 字符串(str)输出,python则只可以用逗号 , 连接,或者字符串 + 字符串或int + int否则python会报错如下图:

  8. 【Windows】Git自动拉取

    原文:https://blog.csdn.net/qq_38375394/article/details/80093003 bat脚本.windows的schtasks,也就是类似于linux的cro ...

  9. 常见排序算法整理（python实现 持续更新）

    1 快速排序 快速排序是对冒泡排序的一种改进.  它的基本思想是:通过一趟排序将要排序的数据分割成独立的两部分,其中一部分的所有数据都比另外一部分的所有数据都要小,然后再按此方法对这两部分数据分别进行 ...

  10. mysql原生sql盘点

    select*from (select*from test1 union all select*from test2 ) //两个查询的数据行数需要对应一致,且名字as 一致. 1.如果直接用如下sq ...