freshfox的博客

1. sqlmap 就不讲了。  2   sqliv  ，基于 linux下的python 工具。  win 下不支持。  3.

<?php $servername = "localhost"; $username = "root"; $password = "root"; $conn = mysqli_connect($servername, $username, $password); // 检测连接 if (!$conn) { die("Connection failed: " . mysqli_c...

查询数据库有哪些表： select  group_concat(table_name) from information_schema.tables where table_schema=0x74657374;  table_schema 为数据库的名称 ，可以为字符串或0x编码。 查询某表有哪些列：select  group_concat(column_name) from informatio...

-sql 注入篇 ：Quote of the day --有回显，尝试union 注入。 发现过滤了空格。 用 /**/ 或%0a https://ringzer0team.com/challenges/37?q=8/**/union/**/select/**/1,database()得出 当前数据库为   sqli_quotehttps://ringzer0team.com/challenges...

sqlmap mysql 命令 http://www.jb51.net/softjc/63593.html cookie 参数： --cookie="aa=1;bb=2" 写文件 注意：当sqlmap结束运行后，所产生的文件会自动删除 参数：-gsqlmap可以测试注入Google的搜索结果中的GET参数（只获取前100个结果）。例子：python sqlmap.py -...