廢話不多說，介紹和理論啥的網上一搜一大把，一次只為tuoku。
實戰操作：
1、在網上找個index.php?id=1的站點
2、很明顯看到了脫下褲子的希望，sqlmap走一把。檢視資料庫
3、怎麼看不到欄位就停止了呢，繼續看下。檢視表
4、看到資料中的表了，還想要繼續再來點料。來檢視下ra_sigle表裡有什麼字段
5、想要的好像都有了，最關鍵的來了，看下表裡存的什麼東東
現在可以挨個的把表裡的內容，或者你認為最重要的內容全部dump下來。
最近聽說優酷的會員賬號及資訊在黑市裡2000打包**，不知道是真的否？
SqlMap之資料庫操作語句總結
sqlmap是一款開源的滲透測試程式，它可以自動探測和利用sql注入漏洞來獲得我們想要的資料。我們可以利用它執行特定的命令 檢視檔案 獲取各種資料 當然，最猥瑣的是它利用注入點拖庫的速率還是灰常讓人滿意的。sqlmap.py u 注入位址 v 1 dbs 列舉資料庫 sqlmap.py u 注入位址...
你所不知的資料探勘之方法分享
諸葛希望通過這篇文章能讓更多人了解資料探勘方法 資料探勘又稱資料庫中的知識發現，是目前人工智慧和資料庫領域研究的熱點問題，所謂資料探勘是指從資料庫的大量資料中揭示出隱含的 先前未知的並有潛在價值的資訊的非平凡過程 利用資料探勘進行資料分析常用的方法主要有分類 回歸分析 聚類 關聯規則 特徵 變化和偏...
sql注入繞過之sqlmap的資料報換行問題
碰到個sql注入，但是 有防護，如圖 可以通過change body encoding來繞過waf 但是當我們放到sqlmap中跑注入，發現報500錯誤，後續可以通過autodecoder來解決，詳細如下 資料報是content type multipart form data 的注入 但是sqlm...