|
|
课程简介:
9 q; M/ {9 y" N( DSqlMap是一个开放源码的渗透测试工具,它可以自动探测和利用SQL注入漏洞来接管数据库服务器。它配备了一个强大的探测引擎,为最终渗透测试人员提供很多猥琐的功能,可以拖库,可以访问底层的文件系统,还可以通过带外连接执行操作系统上的命令。
% b2 s: S; E. K" z+ b, O( K$ C( \; q2 l+ w" B2 \8 [; W6 }7 @0 |
本门课程通过对sqlmap各种注入方法,从而掌握Sqlmap对各种数据库注入的技巧和方法。
( c2 a) D0 f- h/ K8 o
) u) h, N$ K) v3 [9 @5 N4 l课程目录:
, H" [. n* n" G7 Z( d2 _1.1:sqlmap安装和介绍 ( O! o) j9 [5 ^# C& V
1.2:access数据库注入
" \+ o% O9 w& `1 D0 T6 p0 H1.3:MySql数据库注入(上) 9 T9 ]% {! T: o! S6 ?0 d
1.4:MsSql数据库注入(下)
- B6 ~, K2 _9 l1.5:cookie中转注入 - w! m, i; v4 F s- A( S9 n I/ Y i$ `
1.6:利用Google批量搜索注入 " D; ?/ b; s( p& h
1.7:tamper插件使用
( U3 l! A0 B/ i. V1.8:file参数使用 , D/ d& e. z/ X; @4 E
1.9:post提交方式注入
& |. c3 C6 w, Y1.10:os参数注入讲解$ g. z n& t0 e7 x* R+ r+ \7 D7 I
9 F' ]; K1 t _, M: O& a$ {, L
. T/ G* O! M7 T. J2 A- [' K( l; c |
|