平常我们会遇到很多的类似于“.html”的静态网站，有纯静态的，也有伪静态的。今天主要是谈谈伪静态的网站，很多人都认为伪静态的网站不能用sqlmap来注入，其实也不...
渗透测试
渗透测试
渗透测试
Sqlmap HTTP头部注入
可能很多人不是很理解Sqlmap HTTP头部注入，我相信大家在SQL注入中一定会遇到以下类似的情况。 例如： 1、某注入地址需要登陆才能正常访问数据； 2、某注入...
黑客工具
Sqlmap使用教程（必备命令）
Sqlmap是一个专业的SQL注入工具，用法也很多，具体可以用"sqlmap -hh"查看完整的命令帮助文档，我这只是给大家分享一些最常用的Sqlmap用法： &n...
黑客技术
Sqlmap实战教程（共12种Sql注入演示例子）
相信很多都知道Sqlmap，但是却不知道如何通过sqlmap来注入对吗？ 今天将实战教大家如何真正的使用sqlmap来注入？只要知道这12种方法，包你只需要使用Sq...
黑客教程
新手Web渗透教程 第二课：数据库注入工具 Sqlmap 初体验
我们在第二季第一篇文章里《新手Web渗透教程 第一课：数据库漏洞（SQL注入）环境搭建/测试》构造了一个mysql+php留言本的漏洞环境， 我们就以...
黑客技术
Sqlmap粗暴地绕过waf（网络应用防火墙）方法
许多情况下我们可以通过使用sqlmap中的tamper脚本来对目标进行更高效的攻击。tamper脚本的作用是修改我们发出的请求来防止其被WAF（网络应用防火墙）拦截...