freshfox的博客

1. sqlmap 就不讲了。 2   sqliv  ，基于 linux下的python 工具。  win 下不支持。 3.

<?php$servername = "localhost";$username = "root";$password = "root";$conn = mysqli_connect($servername, $username, $password);// 检测连接if (!$conn) { die("Connection failed: " . mysqli_c...

查询数据库有哪些表： select  group_concat(table_name) from information_schema.tables where table_schema=0x74657374;  table_schema 为数据库的名称 ，可以为字符串或0x编码。 查询某表有哪些列：select  group_concat(column_name) from informatio...

-sql 注入篇 ：Quote of the day --有回显，尝试union 注入。 发现过滤了空格。 用 /**/ 或%0a https://ringzer0team.com/challenges/37?q=8/**/union/**/select/**/1,database()得出 当前数据库为   sqli_quotehttps://ringzer0team.com/challenges...

sqlmap mysql 命令http://www.jb51.net/softjc/63593.htmlcookie 参数：--cookie="aa=1;bb=2"写文件 注意：当sqlmap结束运行后，所产生的文件会自动删除参数：-gsqlmap可以测试注入Google的搜索结果中的GET参数（只获取前100个结果）。例子：python sqlmap.py -...