安全性测试工具-SQLMAP

发表于:2015-1-15 10:13  作者:sunfan   来源:51Testing软件测试网采编

字体: | 上一篇 | 下一篇 |我要投稿 | 推荐标签: 软件测试工具 安全性测试工具 安全测试工具

  SQLMAP介绍
  官网地址:http://sqlmap.org/
  工具类型:一个开放源码的渗透测试工具
  使用方向:可以自动检测和利用SQL注入攻击和对数据 库服务器
  安装说明:
  sqlmap支持五种不同的注入模式 (默认是全部执行,但也可以指定)
  1、基于布尔的盲注,即可以根据返回页面判断条件真假的注入。
  2、基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断。
  3、基于报错注入,即页面会返回错误信息,或者把注入的语句的结果直接返回在页面中。
  4、联合查询注入,可以使用union的情况下的注入。
  5、堆查询注入,可以同时执行多条语句的执行时的注入。
  SQLMAP支持的数据库
  MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB
  基础指令介绍

2018年ISTQB高级认证测试经理在线培训全国首播,限免领取考试大纲>>
21/212>

评 论

  • lzsong520 (2015-1-15 17:18:49)

    学习学习!

论坛新帖

顶部 底部


建议使用IE 6.0以上浏览器,800×600以上分辨率,法律顾问:上海瀛东律师事务所 张楠律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2018, 沪ICP备05003035号
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪公网安备 31010102002173号

51Testing官方微信

51Testing官方微博

扫一扫 测试知识全知道