用python实现接口测试（五、SQL注入神器sqlmap）-低调大师

用python实现接口测试（五、SQL注入神器sqlmap）

2018-01-02 576

前提

sqlmap是基于python2.x进行开发的，所以要使用sqlmap请先安装python2，建议安装python2.7.x系列。Python3.x未尝试过，有兴趣的童鞋可以自己搞

一、sqlmap简介

1.sqlmap官网：http://sqlmap.org/

2. 什么是SQL注入

SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别强调类型的时候，都容易造成异常地执行SQL语句。SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库。

3.下载安装方法：https://github.com/sqlmapproject/sqlmap/tarball/master

二、sqlmap基本用法和命令行参数

基本用法和命令行参数及目录列表

三、sqlmap所有用法和命令行参数

所有用法和命令行参数

四、sqlmap示例

检测SQL注入点：SQL注入点可以通过扫描软件扫描，手工测试以及读取代码来判断，一旦发现存在SQL注入，可以直接进行检测，如下图所示

1.获取当前数据库信息：我们对一个目标mysql来一个简单的命令（注，请使用你自己搭建的测试mysql服务，安装步骤等请见上一篇文章）

输入指令：python sqlmap.py -d "mysql://用户名：密码@localhost:端口号/user" -f --banner --dbs --users

sqlmap注入结果

2.获取当前数据库表

输入指令：python sqlmap.py -d "mysql://用户名：密码@localhost:端口号/user" -D 数据库 --tables

获取数据库表

3.获取当前使用sqlmap的硬件设备名

输入指令：python sqlmap.py -d "mysql://用户名：密码@localhost:端口号/user" --hostname

获取当前使用sqlmap设备名称

更多关于sqlmap注入神器的操作请移步至https://github.com/sqlmapproject/sqlmap/wiki/Usage。欢迎大家一起学习交流。--我就是keitwo

微信关注我们

原文链接：https://yq.aliyun.com/articles/664293

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Python综合Web案例_在线为头像添加装饰

前几天元旦, 用Python为自家公众号做了一个"革面"的活动页面,活动的效果非常好,分享一下实现过程前端: BootStrap, Jquery, Jcrop 后端: Django, Pillow 第一步: 选择头像初始页面这是一个简单的前端页面,为了追求效果,将装饰红色以外的部分,进行透明处理,这样透过背景的纹理,会显得自然,简洁选择,页面响应,出现下一步按钮简单的响应处理, 用户点击后, 边框变色,下一步按钮会延时浮现出来,引导用户点击"下一步" 第二步:上传头像, 并实时裁剪初始页面这里圆形区为canvas实时预览,裁剪区使用了Jcrop插件(有些安卓机不太支持这个插件),用户点击"选择头像"后,会调用系统文件,上传图片上传图片, 并裁剪上传图片后, 图片会实时显示, 用户可以通过拖动8点框裁剪,裁剪效果会在上方实时显示用户拖动8点框后,下方的"小汇出图"会延迟1秒钟显示出来(引导用户点击, 获取图片) 第三步: 生成图片,长按保存生成图片将页面所有元素隐藏,在后台将上一步的预览图片发送到后端,后端Django使用Pillow进行图像合成,将成品返回到前端...

2018-01-03

548

最近接到个小任务，需要从下图这样的信息中找出社区、行政村并且分类。事后我计算了一下，只是行政村就有500+，这样的重复性劳动果断选择Python来执行。为了方便其他和我遇到同样问题的人，我用pyinstaller将这个程序打包了。根据以往经验，在win7 32位电脑上是可以运行的。使用起来需要注意的就是需要有像上图【name.txt】一样的文件才行。本来打算用爬虫爬去zf的网站信息的，无奈这几个网站风格都不一样，况且复制起来也挺方便，就没用爬虫。原理就是利用了正则表达式，匹配了“社区”，“村”字符。可能还有“居委会”等字符我没考虑到，因此将代码贴在下面。工具截图：程序微云链接：%% 1 # -*- coding: utf-8 -*- 2 """ 3 Created on Thu Dec 28 11:18:39 2017 4 5 @author: Administrator 6 """ 7 8 import re 9 import xlwt 10 import tkinter as tk 11 from PIL import Image,ImageTk 12 13 def ...

2018-01-03

527

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。