安全性测试工具-SQLMAP

发表于:2015-1-15 10:13

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:sunfan    来源:51Testing软件测试网采编

  SQLMAP介绍
  官网地址:http://sqlmap.org/
  工具类型:一个开放源码的渗透测试工具
  使用方向:可以自动检测和利用SQL注入攻击和对数据 库服务器
  安装说明:
  sqlmap支持五种不同的注入模式 (默认是全部执行,但也可以指定)
  1、基于布尔的盲注,即可以根据返回页面判断条件真假的注入。
  2、基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断。
  3、基于报错注入,即页面会返回错误信息,或者把注入的语句的结果直接返回在页面中。
  4、联合查询注入,可以使用union的情况下的注入。
  5、堆查询注入,可以同时执行多条语句的执行时的注入。
  SQLMAP支持的数据库
  MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB
  基础指令介绍
21/212>
《2023软件测试行业现状调查报告》独家发布~

精彩评论

  • lzsong520
    2015-1-15 17:18:49

    学习学习!

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号