防止SQL注入-使用sqlmap进行测试

文章/答案/技术大牛

发布

0回答

php、sql、sql-injection

我想知道是否只在我编写的插入时才需要防止sql注入，或者是否需要对所有查询使用预准备语句。如何使用sqlmap进行测试？(本地主机)

浏览 10提问于2017-06-18得票数 0

1回答

是SQL注入秃鹫吗？

php、sql-injection、mysql

今天，我的朋友寻求帮助，以测试和防止他的网站的sql注入。Warning: mysqli_fetch_array() expects parameter 1 to be mysqli_result, boolean given 是否可以用SQL

浏览 0提问于2018-08-23得票数 0

2回答

SQLMap使用"?ref=“

vulnerability-scanners、sqlmap

我正在学习关于网络安全和如何处理SQLmap的知识。一个朋友在他的服务器上制作了一些演示网页来测试SQLmap。其中一个页面是一个假的钓鱼网站，它引用了一个真实的站点(index.asp?

浏览 0提问于2015-11-23得票数 0

2回答

测试SQL注入漏洞的最佳方法是什么？手动还是SQLMap？

sql-injection、mysql、injection、sql-server、sqlmap

作为我工作的一部分，我定期测试web应用程序的漏洞。当涉及到SQL注入时，我的方法是从手动浏览网站开始，然后将我怀疑与数据库交互的参数发送到SQLMap。现在，我想知道这是否是寻找SQL注入的正确方式？SQLMap是否能够找到大多数类型的SQL注入，或者我是否应该求助于手动测试？

浏览 0提问于2016-05-16得票数 8

1回答

我在我创建的一些旧php站点上测试Burp套件爬行，它发现了Sleepy用户代理SQL注入漏洞。AppleWebKit/537.36 (KHTML，类似壁虎) Chrome/69.0.3497.100 Safari/537.36‘+(select*from(睡眠(20))a)+’ 我想知道这如何在sqlmap中适用，我发现sqlmap可以用于基于布尔和时间相关的SQL注入(https://stackoverflow.co

浏览 0提问于2021-02-17得票数 1

1回答

干净url上的SQL注入

seo、sqlmap

我想使用sqlmap测试我的网站的SQL注入。我使用的是mod_rewrite，我的网址如下：(其中nav_page是参数名称，1是值) 我遇到的问题是，我找不到一种方法来告诉sqlmap仅对值执行注入测试。

浏览 3提问于2014-05-27得票数 0

1回答

.NET sql注入自动化(非手动)测试

asp.net-web-api、sql-injection、.net-4.8

我需要创建自动测试，以检查我的.NET框架WebAPI端点是否存在SQL漏洞。如果有人有在SQL注入测试中集成诸如SQLMAP之类的手动工具的经验，请随时提及您的解决方案是如何操作的。

浏览 1提问于2022-05-26得票数 0

1回答

Vega显示SQL注入漏洞，但sqlmap拒绝。

web-application、sql-injection、sqlmap

我在测试一个应用程序。网址基本上是app.php?app=appname。如果存在app，则会提供正确的输出，但如果不存在，则会得到内部服务器错误500。Vega检测到它是SQL注入漏洞，但是当我用sqlmap测试它时，它在这个url中找不到注入。Vega显示了URL app.php?在这种情况下，它真的是一个SQL注入漏洞吗？我可以强制sqlmap使用这个URL作为帮助吗？

浏览 0提问于2016-09-06得票数 0

1回答

原始SQL注入

sql-injection

有没有任何方法可以指示sqlmap执行正常的注入而不逃避和注释？例如，确认id=1111+or+(INJECTION_HERE)=1--+是有效的，所以我可以指示sqlmap使用它作为注入点并提取数据吗？如果id=(pg_sleep(10))会导致睡眠，是否有任何工具或sqlmap可以在不插入单引号的情况下执行注入，其中它将立即自动化所有可能的查询以检索数据。更新：尽管使用--time-sec，我已经在BurpSuite中检出了HTTP，但是

浏览 0提问于2022-08-05得票数 0

1回答

从sql注入保护php脚本

mysql、sqlmap

我的朋友们的网站被黑了，黑客用SQLMAP从http://example.com/users/users.php?id=3泄露所有的数据库数据

浏览 0提问于2016-08-02得票数 -3

2回答

使用sqlmap测试SQL注入

appsec、sql-injection、vulnerability-scanners

我刚刚开始使用平面图来测试可能的SQL注入攻击。我有一个易受攻击的网站：le (possible DBMS: MySQL) [19:33:35] [INFO] testing sq

浏览 0提问于2011-06-12得票数 8

回答已采纳

1回答

sqlmap内部是如何工作的？

sql-injection、wireshark、sqlmap

我试图捕获sqlmap流量，但我只在wireshark中看到了一个没有sql注入的HTTP GET (它只是我提供的url )。我希望每次尝试都有1个HTTP GET请求(然后是每个sql注入)。 sqlmap是如何进行尝试的？如何看待这些尝试？增加冗长对我没有帮助。

浏览 14提问于2020-09-27得票数 1

回答已采纳

2回答

SqlMap绕过用于SQL注入的OWASP ModSecurity核心规则集

web-application、sql-injection、apache、owasp、mod-security

我试图在DVWA上执行一个简单的渗透测试(这个web应用程序被专门设计为易受一些最常见的web应用程序攻击)。我想使用ModSecurity WAF来保护这个web应用程序免受SQL攻击。我从安装了Kali Linux的另一台虚拟机对DVWA执行手动SQL注入攻击。然后，我决定使用sqlmap来执行更高级的SQL注入攻击。为了获得cookie信息，我不得不使用burp套件劫持会话。这是我在Kali Linux虚拟机

浏览 0提问于2014-03-18得票数 2

回答已采纳

1回答

SQLMAP设置参数

sql-injection、sqlmap

我正在测试我自己的烧瓶应用程序，应该是脆弱的。我在SQlmap中使用了这个：但是，我正在接收的带有有效负载的请求包含student我试过了但得到404，测

浏览 0提问于2022-08-07得票数 0

回答已采纳

1回答

Sqlmap手册脆弱性评估

sql-injection、mysql、waf

我正在为我的一个客户做渗透测试。平台是代码点火器。有一个端点/find/1。函数从vehicle表中查询，其中vehicle ID是1，没有是否正确检查。现在，我尝试了Acunetix (扫描器)，它在网站上发现了一个盲SQL和普通SQL注入漏洞。我需要向我的客户展示一个实际的缺陷，所以我使用sqlmap和各种选项。正如我所知道的，后端DB是mysql、—skip-WAF和标记为/find/1*的星号标记注入点。 Sqlm

浏览 0提问于2020-03-31得票数 3

2回答

是否有可能在不出现错误的情况下获得SQL注入？

web-application、penetration-test、sql-injection

我尝试使用Hack Bar在网站上执行SQL注入。服务器没有响应SQL错误。sqlmap -u http://website/login.php?op=login --dbs sqlmap -u http://website/login.php?所以我的问题是:即使web服务器没有显示任何错误，也可以得到SQL注入吗？

浏览 0提问于2016-11-02得票数 2

回答已采纳

1回答

在sqlmap中插入查询会导致错误

sql-injection、sqlmap

我使用下面的命令尝试使用sqlmap进行SQL注入：以下查询在shell中运行良好：但是，当我尝试删除该表或尝试使用DROP TABLE admin之类的SQL查询或INSERT * INTO admin之类的查询插入表时，

浏览 0提问于2015-09-16得票数 2

1回答

使用SQLMAP注入MariaDB

sql-injection、sqlmap、mariadb

我对sqlmap相当陌生，但我尝试过很多次攻击，并且取得了成功，除了我尝试过的这次攻击。SQLMAP不会检测到这一点，也不会尝试像这样注入错误。Client-IP: 1'"You have an error in your SQL syntax;

浏览 0提问于2018-12-21得票数 1

2回答

sqlmap:测试javascript或json参数

sql-injection

POST请求中有一个参数，格式如下：我想测试用户名和密码，这是两个HTML输入控件在网页上使用SQLmap。我应该如何对这类请求使用sqlmap，或者例如类似于parametername={用户名:value1 1、密码:value1 2}的JSON参数？

浏览 0提问于2014-02-18得票数 6

回答已采纳

1回答

测试的Sqlmap参数可能是不可注入的。

sqlmap

当我尝试注入一些东西时，在用--level=3 --risk=3测试所有参数之后，就会显示出来。请告诉我该怎么做，我哪里错了。这是完整的命令：临界性所有测试的参数似乎都是不可注入的。尝试增加‘-级别’/‘-风险’值来执行更多的测试。另外，您可以尝试通过为选项&

浏览 0提问于2016-10-16得票数 1

点击加载更多