sqlmap 中文手册(存档）

当给sqlmap这么一个url的时候，它会：

1、判断可注入的参数

2、判断可以用那种SQL注入技术来注入

3、识别出哪种数据库

4、根据用户选择，读取哪些数据

sqlmap支持五种不同的注入模式：

1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。

2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。

3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页[......]更多

发表于： 2014 年 10 月 31 日 2014 年 10 月 31 日
作者： Xushine
分类： @小技巧
标签： .NET, 038, Apache, API, ASP.NET, blog, bool, Boolean, cookie, CS, HTTP, JS, linux, MBR, MD5, metasploit, MIT, OI, PHP, pre, Python, sqlmap, URL, Win32, windows, 下载, 函数, 广告, 成功, 搜索, 操作系统, 数据库, 服务器, 标准, 正则, 破解, 程序, 类, 编译, 视频

最难又是最简单的注入 – PHP+MSSQL手工注入(转)

新手可以看看，这种详细的文章确实不多，赞一个转载自习科

文章是我重新排的+截图 ——By：YoCo Smart
参考的是小默\’s blog的文章不知道是不是他原创，但是感谢“默默许愿消失了”

下面的注入语句很长，要注意select后面的是id还是name还是其他。

其实很简单，就是注入语句相当长。其实，我以早就会这种方式，只不过温习了一下。
转载请注明：来自习科信息技术 – 黑客作战营、
http://blackbap.org

目标：北大青鸟济南
方法：旁注[……]

更多

发表于： 2014 年 9 月 2 日 2014 年 9 月 12 日
作者： Xushine
分类：技术分享, 渗透测试
标签： HTTP, JS, PHP, PHP+MSSQL手工注入, 微软, 数据库, 服务器, 类, 网站, 虚拟主机, 黑客

metasploit利用IE漏洞XSS挂马拿内网主机

metasploit内网渗透方面好多方式，这只是科普下xss在内网中的利用。

系统:KALI

用到的工具：beEF+msf

利用的IE漏洞是：http://www.rapid7.com/db/modules/exploit/windows/browser/ie_execcommand_uaf

MS12-063

Automatic
IE 7 on Windows XP SP3
IE 8 on Windows XP SP3
IE 7 on Windows Vista
IE 8[......]更多

发表于： 2014 年 7 月 17 日 2014 年 7 月 23 日
作者： Xushine
分类：技术分享, 渗透测试
标签： Apache, API, auto, HTTP, JS, kali, OI, OPT, windows, 屏幕, 数据库
metasploit利用IE漏洞XSS挂马拿内网主机有 8 条评论

支付宝钱包手势密码破解实战(转）

背景

随着移动互联网的普及以及手机屏幕越做越大等特点，在移动设备上购物、消费已是人们不可或缺的一个生活习惯了。随着这股浪潮的兴起，安全、便捷的移动支付需求也越来越大。因此，各大互联网公司纷纷推出了其移动支付平台。其中，用的比较多的要数腾讯的微信和阿里的支付宝钱包了。就我而言，平时和同事一起出去AA吃饭，下班回家打车等日常生活都已经离不开这两个支付平台了。

正所谓树大招风，移动支付平台的兴起，也给众多一直徘徊在网络阴暗地带的黑客们又一次重生的机会。因为移动平台刚刚兴起，人们对移动平台的安全认识[……]

更多