sqlmap是開源的自動化sql注入工具，由python寫成，具有如下特點：
完全支援mysql、oracle、postgresql、microsoft sqlserver、microsoft acess、ibm db2、sqlite、firebird、sybase、sap maxdb、hsqldb和informix等多種資料庫管理系統。
完全支援布林型盲注、時間盲注、基於錯誤資訊的注入、聯合查詢注入和堆查詢注入。
在資料庫證書、ip位址、埠和資料庫名等條件允許的情況下支援不通過sql注入點而直接連線資料庫。
支援列舉使用者、密碼、雜湊、許可權、角色、資料庫、資料表和列
支援自動識別密碼雜湊格式並通過字典破解密碼雜湊
支援在資料庫管理系統中蒐集指定的資料庫名、表名或列名
當資料庫管理系統是mysql、postgresql或microsofe sqlserver時執行任意命令並回顯標準輸出
通過sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字元，最終達到欺騙伺服器執行惡意的sql命令。其主要原因時程式沒有細緻地過濾使用者輸入的資料，導致非法資料侵入系統。
具體步驟：
檢視是否存在sql注入
列出當前使用的庫
現在我們拿到了所使用的庫為jokedb，然後由此拿到庫中的表名
拿到表名後，就可以對他的字段進行測試
最後一步檢視表中的資料
原理篇 sql注入2 聯合查詢注入
首先要了解什麼是聯合注入，聯合查詢注入是回顯注入的一種，也可以說聯合注入的前提是，頁面上要有回顯位。那又引出了另一問題，什麼是回顯位？在乙個 的正常頁面，服務端執行sql語句查詢資料庫中的資料，客戶端將資料展示在頁面中，這個展示資料的位置就叫回顯位。聯合注入通常是有一定的步驟 1.判斷注入點 2.判...
執行緒原理篇 第7章 執行緒
程序與執行緒的區別 面試題 執行緒就是我們為了讓乙個程序能夠同時幹多件事情而發明的 分身術 執行緒的本質 擁有同樣的程式文字。執行緒是程序裡面的乙個執行上下文或者執行序列。乙個程序可以擁有多個執行序列。將程序分解為執行緒還可以有效利用多處理器和多核計算機。在沒有執行緒的情況下，增加乙個處理器並不能讓...
SQL注入原理高階篇 2
我們舉個例子，已知表admin中存在username欄位，首先，我們取第一條記錄，測試長度 先說明原理 如果top 1的username長度大於0，則條件成立 接著就是 1 2 3這樣測試下去，一直到條件不成立為止，比如 7成立，8不成立，就是len username 8 當然沒人會笨得從0,1,2...