Sql注入从菜鸟到高手

发表于 2016-1-25 20:08:56

Sql注入从菜鸟到高手

1：Sql注入名词解释 + 认识数据库

2：Sql注入原理 + 类型 + 方式

3：普通Sql注入工具的使用

   名小子 + 啊D + HDSI

4：高级Sql注入工具的使用

   Havij + Pangolin

5：注入神器Sqlmap的使用

   1：SQLMAP安装

   2：Access数据库注入

   3：Mysql数据库注入

   4：Cookie注入

5：post登陆框注入

6：交互写shell及命令执行

7：伪静态注入

8：请求延时

9：SQLMAP Tamper（绕过WAF防火墙）

10：SQLMAP其它功能

Google + Mysql DOS攻击等

6：手工Sql注入

7：其它Sql注入批量发掘sql注入点

地址：http://pan.baidu.com/s/1eQk7r1o 密码：thd6
===================================
几个视频粗略的看下来，并非发现什么亮点内容，故不予通过。

发表于 2016-1-26 00:29:36

其实把现在很少用到手工了除非遇到很恶心的

发表于 2016-1-26 09:27:18

百里长苏发表于 2016-1-26 00:29
其实把现在很少用到手工了除非遇到很恶心的

当有针对性的对sql语句的猜测然后进行sql手工拼凑注入还是很常用的

发表于 2016-1-26 14:36:02

学习一下绕过WAF防火墙

发表于 2016-1-26 16:14:19

感谢分享自从用了sqlmap手工基本上都忘光光了

发表于 2016-1-26 22:14:45

其实吧工具也不是万能的我就碰到过很多次工具搞不定然后只能手注

发表于 2016-1-27 11:41:11

5楼真相啊。自从用惯了sqlmap后，还真就没咋手注过了。。。

发表于 2016-1-28 21:27:19

打ctf手工绕waf，难~

[【未通过】] Sql注入从菜鸟到高手

相关帖子