sqlMap

SQL 注入检查

SQLiScanner简介叕一款基于SQLMAP和Charles的SQL注入漏洞扫描工具支持Har文件的扫描(搭配Charles使用:Tools=>AutoSave)特性邮箱通知任务统计sqlmap复现命令生成依赖
张_俊_杰·2018-11-10 14:00

Mybatis入门案例简单分析

throwsIOException{//读取配置文件InputStreaminputStream=MybatisTest.class.getClassLoader().getResourceAsStream("SqlMapConfig.xml
JingXingLiang·2018-11-10 13:39

SQL注入-绕过SQL通用防注入系统

因此构造sqlmap语句sqlmap.py-u"http://www.xxxxx.com/xxxx/xxxx.asp?xx=aa&xxx=a
一支神经病·2018-11-08 10:50

2018-11-07

blog.csdn.net/nzjdsds/article/details/81322529（下文是对该文的扩充和自我的整理）打开链接，什么都没有，直接查看源代码，发现访问login.php发现但是用于手工注入和使用sqlmap
捡糖的Echo·2018-11-07 21:22

SSM框架整合案例

首先看一下整合后的项目总目录：Dao层：1、SqlMapConfig.xml：2、applicationContext-dao.xml：数据库连接SqlSessionFactory对象，需要spring
木南山牙·2018-11-07 11:24

ssm项目——CRM客户管理系统开发准备

三、工程搭建工程使用spring，springmvc，mybatis，jsp3.1创建JavaWeb项目，我取名为SSM_CRM3.2加入jar包3.3创建配置文件3.3.1SqlMapConfig.xml
PAcee1·2018-11-04 13:48

Mybatis从认识到了解

MyBatis：与Hibernate的对比：MyBatis的优点：入门示例Mybatis核心组件四大核心组件SqlSessionFactoryBuilderSqlSessionFactorySqlSessionSQLMapper
随风行云·2018-10-31 19:00

Mysql数据类型与java类型对应关系

UsingDataTypesfromOtherDatabaseEnginesTofacilitatetheuseofcodewrittenforSQLimplementationsfromothervendors,MySQLmapsdatatypesasshowninthefollowingtable.Thesemappingsmakeiteasiertoimporttabledefinition
奋斗者ing·2018-10-31 12:28

Mybatis 细节

1.配置文件SqlMapConfig.xml文件各参数介绍：                     -->                           
K'illCode·2018-10-30 19:00

2018-10 第一次DVWA靶机爆破SQL注入漏洞记录（GET方法，使用SQLMAP、任意抓包工具）

将抓包内容保存至本地（/root/test）打开终端，输入：sqlmap-r/root/test--current-db，根据包里的内容猜解当前数据库，可以不加--current-db以爆破所有库。
一夜未眠233·2018-10-29 10:14

mybatis mapper xml文件的导入方式和查询方式

SQLMapper是由一个Java接口和XML文件构成的，给出
段小辉·2018-10-28 22:00

mybatis系列总结

mybatis是一种"SqlMapping"的ORM实现。Hibernate对数据库结构提供较为完整的封装，实现POJO和数据库表之间的映射，以及SQL的自动生成和执行。
liyang_com·2018-10-28 20:06

注入工具学习

Sqlmap工具学习Sqlmap的功能有从数据库提权数据如果权限较大可以在操作系统上执行命令、读写文件；检测动态页面中的get/post参数、cookie、http头以及xss漏洞检测。
FFG455·2018-10-24 11:00

注入工具学习

Sqlmap工具学习Sqlmap的功能有从数据库提权数据如果权限较大可以在操作系统上执行命令、读写文件；检测动态页面中的get/post参数、cookie、http头以及xss漏洞检测。
FFG455·2018-10-24 11:00

webug靶场渗透基础攻略

ip地址我这边是192.168.0.101浏览器访问一下没毛病，第一步完成了，现在开始练习第一关这题目…一开始我就没明白要干什么看了二三关的题目后，才明白过来是要找出id为1的值的flag接下来我们使用sqlmap
Tomatosky·2018-10-22 17:40

SqlMapperConfig.xml 配置文件详解

4typeHandlers类型处理器5objectFactory对象工厂6plugins插件7environments环境集合属性对象8databaseIdProvider多数据库支持9mappers映射器说明：在sqlMapConfig.xml
hyhcloud·2018-10-20 16:36

WEB漏洞测试payload整理

常用web漏洞测试的payload整理，把写的一个类sqlmap的web安全漏洞测试工具的Payload整理下来，供大家测试时参考。
FLy_鹏程万里·2018-10-19 09:22

实验吧-CTF-web-头有点大&&貌似有点难&&看起来有点难（学习笔记）

实验环境sqlmap(kali2.0)BurpsuitePro-v1.6firefox头有点大题目链接：http://www.shiyanbar.com/ctf/29打开发现说缺少.netframework9.9
gaily123·2018-10-18 21:11

dubbo接口超时和重试次数问题

，在调用dubbo接口时，会存在超过1s的接口响应时间，这时，就会重新发送请求，而在dubbo提供方逻辑还没有走完，就会由于接口响应时间问题而造成bug，在这次事故中是对数据库的操作几乎同时操作造成了SqlMapClientoperation
James_JR10·2018-10-18 15:36

burpsuite插件使用一

商店添加：添加自己的插件：同样burp提供了API接口，用户可以自己穿件自定义插件SQlipy安装因为sqlmap是用Python语言编写的，而burp是java编写的所以需要先下载jython文件，然后进行使用
FLy_鹏程万里·2018-10-17 17:56

通用mapper的使用——————2

//Mapper->BaseMapper,ExampleMapper,RowBoundsMapper,Marker//MySqlMapper->InsertListMapper,InsertUseGeneratedKeysMapper
牙疼疼疼疼疼·2018-10-16 13:58

ibatis SqlMapClient进行事务管理

主要代码如下：publicIntegeraddXXX(XXXxxx){IntegerresId=0;SqlMapClientclient=getSqlMapClient();booleanautoCommit
_荣耀之路_·2018-10-15 21:37

MySQLNonTransientConnectionException: Can't call rollback when autocommit=true

在通过SqlMapClient显示启用ibatis事务时，事务回滚报错com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException
_荣耀之路_·2018-10-15 21:53

Mapper.xml 返回值详解

一.Mapper.xml返回值详解:select*fromsys_userMybatis框架配置文件详解(SqlMapConfig.xml&&Mapper.xml)MybatisMapper.xml增删改查详解
LinkHashSet·2018-10-12 20:02

实验吧-CTF-web-忘记密码了&&这个看起来有点简单 （学习笔记）

实验环境firefoxBurpsuitePro-v1.6sqlmap(kali)忘记密码了题目为一个链接打开是一个输入邮箱接收重置密码的网页，查看源码发现管理员邮箱，vim格式，可能会有一个备份文件.swp
gaily123·2018-10-11 22:06

淘淘商城IDEA开发第二天--框架整合,后台系统搭建

tb_db然后双击tb_db,右键选择运行SQL文件,选择项目中提供的sql文件,点击开始即可生成的表和数据如下图2.逆向工程生成pojo和mapper1.用IDEA打开项目资源中的generatorSqlmapCustom
姬姬姬·2018-10-11 22:24

优雅地使用metasploit

，但是Windows版本下启动实在是过慢，今天，我们就用Windows10子系统KaliLinux，来安装使用最原生的metasploit-framework，在阅读本篇前，请先阅读第一篇《优雅地使用sqlmap
adminer·2018-10-10 14:40

DWVA----sql injection----sqlmap的使用

LOW级别step1测试注入点首先我们一般都会使用sqlmap.py-u"………………"的指令来进行尝试结果却发现了报错，表示没有可注入点。
maybezyy·2018-10-05 15:09

SpringMVC与Mybatis整合的配置文件目录结构

sqlMapConfig.xml（Mybatis自己的配置文件）这里没有将Mapper文件引入是因为使用了mapper的自动扫描，配置在了applicationContext-dao.xml中。
我是一具没有感情的尸体·2018-10-03 20:23

墨者学院 - X-Forwarded-For注入漏洞实战

x-forwarded-for注入1.首先打开burp抓包，添加x-forwarded-for:*，将raw的信息存为txt文件，如下图所示，速度比较慢，请耐心等待image.png2.爆出当前的数据库sqlmap-r1
这是什么娃哈哈·2018-10-03 11:36

login1(SKCTF)（bugku）

  这周学长出了两道二次注入的题（再也不能直接用sqlmap水过去了……）第一道现在还没写出来QAQ，但是从第二道多少学习了一下手工注入的一些操作。  
_Warning_·2018-09-29 17:13

mybatis 在控制台中打印SQL语句的几种方式

DEBUGlog4j.logger.com.ibatis.common.jdbc.SimpleDataSource=DEBUGlog4j.logger.com.ibatis.common.jdbc.ScriptRunner=DEBUGlog4j.logger.com.ibatis.sqlmap.engine.impl.SqlM
Daniel丶云焕·2018-09-27 09:00

sqlmap常用命令

access:：--url="http://127.0.0.1/CompHonorBig.asp?id=7"--tables列表--url="http://127.0.0.1/CompHonorBig.asp?id=7"--columns-Tadmin字段--url="http://127.0.0.1/CompHonorBig.asp?id=7"--dump-Tadmin-C"username,p
cacheyu·2018-09-26 13:10

XJNU CTF 2018

@Time:2018/9/19记一次对我这个新手来说，较为简单的CTFWEBweb10访问http://ctf.xjnu.edu.cn:9900/web10/暗示使用sqlmap，没办法，跑呗参数也给上了
N0puple·2018-09-25 08:40

javaEE Mybatis，Mybatis与Spring整合之传统Dao开发(不推荐)。SqlSessionDaoSupport(Mybatis提供的Dao层基类)

：https://pan.baidu.com/s/16P-MGgn53e1EtCL6wQ9VWA密码：1azqsrc/applicationContext.xml（Spring核心配置文件）：src/sqlMapConfig.xml
houyanhua1·2018-09-20 12:15

SmartSql 快速使用

SmartSql快速使用ISmartSqlMapper常用(部分)接口概述函数说明ExecuteIDbCommand.ExecuteNonQuery，执行返回受影响行数ExecuteScalarIDbCommand.ExecuteScalar
Ahoo·2018-09-19 23:30

sqlmap使用攻略及技巧分享

sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。
白帽札记·2018-09-19 17:46

MyBatis 逆向工程的使用

官方提供逆向工程可以针对单表自动生成mybatis执行所需要的代码（mapper.java,mapper.xml、po…）配置文件generatorConfig.xml-->执行生成程序publicclassGeneratorSqlMapDemo01
monk use rejoice·2018-09-18 14:50

C#的dapper使用

只有一个文件（SqlMapper.cs），编译完成之后只有120k(好象是变胖了)速度快。Dapper的速度接近与IDataReader，
flywong·2018-09-18 08:00

spring源码学习系列4.1-spring实现对ibatis的事务管理

管理的数据库连接是同一个这篇文章主要从ibatis的角度分析,ibatis如何获取spring中管理的数据库连接（这里最主要的是用到了ThreadLocal技术）应用配置:classpath:context/dao/SqlMapConfig.xml
永无止境2313·2018-09-17 15:00

渗透测试标准

、app、小程序、公众号这些进行的渗透测试，严格来说，只属于渗透测试中的一个阶段，并不是整个的渗透测试内容，所以不能觉得自己可以找一些常规top10问题就很厉害，可以在网站alert一个1就沾沾自喜，sqlmap
发哥微课堂·2018-09-16 23:51

渗透测试常用工具

包括BurpSuite、AcunetixWebSecuritywithAcunetixVulnerabilityScanner、Sqlmap、Layer、PentestBox、Struts2漏洞检测、御剑工具集锦
the_liang·2018-09-14 21:35

mybatis与spring的整合

数据库驱动jar包（5）数据库连接池jar包2、创建工程创建一个普通的javaproject工程3、导入准备的所有jar包4、创建config文件夹（注意选择sourcefolder）（1）创建配置文件SqlMApConfig.xml
CHINAHamilton·2018-09-11 09:52

sqlmap的使用 ---- 进阶

sqlmap使用的payload可以在xml\payloads中看到，也可以根据相应的格式添加自己的payload,5级包含的payload最多。
wkend·2018-09-09 10:08

bugku 成绩单

成绩单90快来查查成绩吧http://120.24.86.145:8002/chengjidan/查看元素和查看源代码后无果用sqlmap检测sql注入python2sqlmap.py-u"http:/
0Xabc·2018-09-08 14:54

sqlmap的使用 ---- 入门

sqlmap是一个自动化的sql注入工具，其主要功能就是扫描、发现给定url的sql注入漏洞。
wkend·2018-09-07 21:06

MyBatis之映射

#{id},#{name},#{age})第二步：在测试类CeshiMyBatis中添加testInsert方法@TestpublicvoidtestInsert(){Stringresource="sqlMapConfig.xml
Ez_coder·2018-09-06 15:59

记一次峰回路转、柳暗花明辗转反侧，相当艰难的渗透测试

1号突然想起原来有个web有post注入，但是sqlmap无法注入出东西。正好马上有个比赛，那我就练练手工吧。
大方子·2018-09-02 23:35

MyBatis- 提取核心配置文件

/mybatisv2/src/main/resources/sqlMapConfig.xml${driver}叫OGNL表达式property的value属性拿走,放到/mybatisv2/src/main
ssttIsme·2018-09-02 14:45

【活动已结束】最后4个小时，51CTO社区13周年送书活动就要结束了，最后100本图书抢到就是赚到

网工必备·组合推荐网工2.0晋级攻略——零基础入门Python/Ansible老司机网络运维干货集锦（含路由交换安全Qos优化）2.网络安全·组合推荐Web网站安全评估分析及防御网络安全入门到实战，让SQLmap
51CTO文章精选·2018-08-31 20:22
上一页 58 59 60 61 62 63 64 65 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他