2025年05月07日
最近，因存在严重的SQL漏洞，雅虎的网站遭到了侵入，受到了很大的的影响（注：该网站并不是yahoo主站，而是隶属于yahoo的一个印度创意征集网站，详情见文末）
安全专家、渗透测试师Ebrahim Hegazy（来自的埃及的Zigoo），发现了这枚严重的SQL漏洞。漏洞允许攻击者在root权限下执行任意命令。
一些细节
据Hegazy在blog的发表的文章说，SQL漏洞存在于雅虎的一个网站中，网址是
http://innovationjockeys.net/tictac_chk_req.php（截止到目前，该漏洞已经被修复，但是网址仍然是可以访问的）
2025年05月07日
pymysql库为纯Python实现，兼容性最佳。
2025年05月07日
1、 sqlmap介绍
sqlmap是一款支持MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird,Sybase和SAP MaxDB等数据库的各种安全漏洞检测工具。
2、 sqlmap的下载以及安装
（1）linux下git直接安装
Kali系统自带的sqlmap
2025年05月07日
PHP是一种流行的服务器端编程语言，可以与各种数据库进行交互，包括MySQL。以下是PHP对MySQL的支持的一些介绍：
2025年05月07日
在owasp年度top 10 安全问题中，注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序， 而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地 过滤用户输入的数据，致使非法数据侵入系统。
1. 对于Web应用程序而言，用户核心数据存储在数据库中，例如MySQL、SQL Server、Oracle；
2. 通过SQL注入攻击，可以获取、修改、删除数据库信息，并且通过提权来控制Web服务器等其他操作；
2025年05月07日
上一篇文章我们讲到了sqlmap的安装与使用的基础知识。
那么这节课，我们来讲解一下sqlmap的一些技巧性方面的使用方法吧，
burp+sqlmap组合使用
首先我们来了解一下burp是什么，
Burp Suite 是用于检测web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。简单来说就是一款抓包工具，抓取的数据包可提供给我们渗透工程师进行学习
实战操作
2025年05月07日
Jeeves是一款功能强大的SQL注入漏洞扫描工具，在该工具的帮助下，广大研究人员可以轻松通过网络侦查等方式来寻找目标应用程序中潜在的基于时间的SQL盲注漏洞。
2025年05月07日
2025年05月07日
Sqlmap是一款非常强大的SQL注入工具。
下载地址
http://sqlmap.org/
简介
sqlmap支持以下五种不同的注入模式:
1、基于布尔的盲注,即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断。