Sqlmap 是一款使用 Python 语言开发的开源工具。她
有着极其强大的特性：跨平台；支持多种数据库（涵盖了所
有主流数据库）；可以检测并利用 sql 漏洞，可以手动或自
动化地 SQL 注入，甚至可以访问底层文件系统。如此地简单
粗暴，以至于让人对她爱不释手。
异空间团队基于 sqlmap 的以上特性出版《Sqlmap 黑
魔法》一书。本书面向初学者，旨在使读者学完本书后能掌
握最基本类型的 SQL 注入，了解一些 SQL 注入原理，并能
初步具备 SQL 注入的思路。所以本书尽可能通过实例来演示
Sqlmap 的使用。除了基本操作外，读者还能进一步掌握
tamper 的使用，以及学习一些比较新颖、独特的 SQL 注入
思路。读者通过学习该书中的知识，能够了解一些必备的
SQL 注入技术；通过演示示例的学习，能够加深对 SQL 注
入的认识，为日后进阶或学习其他类型技术打下基础。。
本书包含十二个章次，其中第一和第二介绍了 Sqlmap
工具的系统配置和基本环境搭建；第三和第四分别讲述了
Sqlmap 的命令和注入类型；第五和第六介绍了 Sqlmap 的
注入步骤和 tamper 的使用；第七和第八介绍了 DVWA 靶
异空间安全
场的实战注入，实战通过图文结合的形式，更清晰的展现给
大家通俗易懂的教程。第十一和十二分别讲述了几个新颖的
思路与方法：Sqlmap+Burpsuite 组合绕过保护与 Sqlmap
二阶 SQL 注入。这两个新思路能让进阶者注重新方法的发
现；十二章介绍了 SQL 注入的防御
本书本着理论够用，侧重实践，由浅入深的原则，在编
写方式上，每章都包含任务分析，任务实施，归纳总结等环
节。
一.介绍
- 开源的SQL注入漏洞检测的工具，能够检测动态页面中的get/post参数，cookie，http头，还能够查看数据，文件系统访问，甚至能够操作系统命令执行。
- 检测方式：布尔盲注、时间盲注、报错注入、UNION联合查询注入、堆叠注入
- 支持数据库：Mysql、Oracle、PostgreSQL、MSSQL、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDb
目录
第一章：安装SQLmap
1.1 Windows下Sqlmap的安装
1.2 Linux下Sqlmap的安装
1.3 Mac 安装 Sqlmap
第二章：sqlmap 帮助信息详解
第三章：SQLMAP命令详解
1. 1 SQLmap简介
1.2 为什么要选用SQLmap这款工具？
1.3 sqlmap详细命令
1.4 SQLmap常用命令演示
第四章：SQLmap注入类型解读
1.2 基于时间的盲注。
1.3 基于报错注入。
1.4 联合查询注入
1.5 堆查询注入
第五章：一般性的SQL的注入步骤
1.1 SQL注入的种类
1.2 系统函数
1.3 注入流程
1.4 盲注
1.5 基于报错型sql注入
1.6 基于时间的SQL盲注
1.7 基于字符型的SQL注入
1.8 sql注入一般步骤详解
第六章：SQLmap之tamper的使用
1.1 什么是tamper?
1.2 tamper内容的介绍
1.3 tamper的使用流程
1.4关于tamper的小结
第七章：搭建DVWA靶场实现注入
1.1 SQL手工注入
1.2 SQL注入的概念
1.3 SQL注入实践
1.4 利用SQLMap工具注入
第八章：SQLmap实战篇
1.1 SQLMAP实战篇——Access数据库
第九章：SQLmap实战篇——SQL Server数据库
URL
注入方式：
需要的工具：
抓到的数据包
1.1 SQLMAP实战
第十章：SQLMAP实战篇——Mysql数据库
URL
注入方式 ：
需要的工具：
抓到的数据包：
1.1 SQLMAP实战
第十一章：SQLmap骚思路解读
1.1 SQLMap+Burpsuite
——组合绕过Token保护
前言：
详情：
1.2 分析CVE-2018-6376 – Joomla！
——Sqlmap二阶SQL注入
前言：
1.详情：
2.注入检测：
3宽字节注入
第十二章：SQL 注入的防御
原文链接：https://duduziy.com/72.html，转载请注明出处。 郑重声明： 本站所有内容仅供大家参考、学习，不存在任何商业目的与商业用途。 若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。 我们不承担任何技术及版权问题，且不对任何资源负法律责任。 如遇到资源无法下载，请点击这里失效报错。失效报错提交后记得查看你的留言信息，24小时之内反馈信息。 如有侵犯您的版权，请给我们私信，我们会尽快处理，并诚恳的向你道歉！
评论0