标签：sqlmap

2026-05-25hush阅读(59)赞(0)

导语：当sqlmap报满屏”false positive”，当Opus 4.7卡在数据库名提取环节，攻击者换一个思路——让数据库”说人话”的从来不是更强的模型，而是更刁钻的Payload。这位...

2022-01-04hush阅读(198)赞(0)

一、注入前知识补充 sqlmap参数： –prefix,–suffix 在有些环境中，需要在注入的payload的前面或者后面加一些字符，来保证payload的正常执行。 例如，代码中是这样调用数据库的： $query = "SELECT ...

2021-01-17hush阅读(528)赞(0)

简介： sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsof...

2020-02-05hush阅读(1149)赞(0)

安装tor浏览器（0.8）并配置好 旧版tor是需要Vidalia配合的 启动tor浏览器 启动sqlmap python sqlmap.py –tor -tor-type=”SOCKS5″ -u “ww...

2019-12-10hush阅读(1112)赞(0)

cookie注入：sqlmap.py -u 注入点 –cookie “参数” –tables –level 2 POST登录框注入：sqlmap.py -r 从文件读取数据 -p ...