|
|
课程简介:
$ Q; k( Q# H! W+ c9 ySqlMap是一个开放源码的渗透测试工具,它可以自动探测和利用SQL注入漏洞来接管数据库服务器。它配备了一个强大的探测引擎,为最终渗透测试人员提供很多猥琐的功能,可以拖库,可以访问底层的文件系统,还可以通过带外连接执行操作系统上的命令。 - O6 G/ y$ _$ Y' Q0 f
) B. t/ e! X5 {) R. b# r6 h
本门课程通过对sqlmap各种注入方法,从而掌握Sqlmap对各种数据库注入的技巧和方法。
* F$ k6 h) s% }$ c4 O5 H
# s" v+ `% Z9 V7 o i& e* ]课程目录:
; U& K. k4 k- T- H1.1:sqlmap安装和介绍
) ^1 s4 Y3 B- l/ n- R1.2:access数据库注入
. T& c7 _4 O6 |5 `4 C1.3:MySql数据库注入(上) 3 C! o0 T5 `: V/ F0 ]
1.4:MsSql数据库注入(下) % m3 h6 a5 {. a
1.5:cookie中转注入 8 }% m, R' b5 l2 I
1.6:利用Google批量搜索注入
# N% x Y% _. @$ S# h; O8 c1.7:tamper插件使用 * w' `; n7 k/ P/ c
1.8:file参数使用
9 [2 i% t I. X) _1.9:post提交方式注入 " J1 v2 V5 T: s, d7 U# O+ l7 Q
1.10:os参数注入讲解
+ W) c1 W5 l9 |/ E# g, I, H+ @
. |( e& s1 L! ]
1 |4 o3 D) X1 u9 i2 u/ p7 K) \ |
|