SQLmap的使用

一、SQLMAP简介SQLMAP是一款由Python开发的自动化SQL注入工具，其主要功能是扫描、发现并利用SQL注入漏洞，它内置了很多绕过插件，并且支持多种数据库，如MySQL、Oracle、PostgreSQL、SQLserver、Access、IBM、DB2、SQLite等数据库。二、支持的注入模式1、基于布尔的盲注即可以根据返回页面判断条件真假的注入。2、基于时间的盲注即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。4、联合查询注入可以使用union的情况下的注入。5、堆查询注入可以同时执行多条语句的执行时的注入。三、SQLMAP的使用我们可以使用-h参数来查看sqlmap的参数以及用法，sqlmap -h==sqlmap默认的User-Agent：sqlmap/1.6.6#stable(https://sqlmap.org)==1、参数表2、简单用法3、tamper脚本四、总结与小计工具始终是工具，但是可以节省我们的时间以及精力，无论做什么事情

信息安全学习·网安·生命在于学习 · 2021-11-30 · 80 人浏览
SQLmap的使用

XSS

一、漏洞介绍xss攻击全称跨站脚本攻击，是为了不和层叠样式表(CSS)混淆，所以缩写成XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到web网站里面，供给其他用户访问，当用户访问到有恶意代码的网页就会产生xss攻击。二、漏洞危害盗取各类用户账号，如机器登录账号、用户网银账号、各类管理员账号控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力盗窃企业重要的具有商业价值的资料非法转账强制发送电子邮件网站挂马控制受害者机器向其他网站发起攻击三、漏洞防御xss防御的总体思路是：对于输入（和URL参数）进行过滤，对输出进行编码，也就是对提交的所有内容进行过滤，对url中的参数进行过滤，过滤掉会导致脚本执行的相关内容，然后对动态输出到页面的内容进行html编码，使脚本无法在浏览器中执行。四、漏洞类型1、反射型反射型的XSS，非持久化，需要欺骗用户自己去点击链接才能触发XSS代码，反射型XSS攻击的方法，攻击者通过发送邮件或诱导等方法，将包含xss恶意链接发送给目标用户，当目标用户访问该链接时，服务器将接收该用户的请求并进行处理，然后服务器把带有xss恶意脚

漏洞原理学习·网安·生命在于学习 · 2021-11-21 · 81 人浏览
XSS

Python学习日记（十八）

本篇文章记录的是Python命令行编程知识。一、命令行编程什么是命令行编程呢？通过命令行的方式和用户交互，接收用户输入的数据，然后处理，结果再次通过命令行反馈给用户。对于安全人员编写poc和exp，你会发现很多python工具都是命令行版本的。1、input接收在之前的函数中，已经介绍过input函数了，这里我们直接开始案例。如果我们要编写一个RCE漏洞的exp，可以先构造我们的思路示例：url = input("请输入url: ").strip() cmd = input("请输入你要执行的系统命令: ").strip() # 简易模仿代码 print(f"正在对{url} 网站执行 {cmd} 这条系统命令") print("命令执行完成 , 命令的回显: root")稍微美化一下：def main(): banner = """cve-2022-4346-rce 使用方法 : 根据提示依次输入url和命令""" print(b

编程语言学习·网安·生命在于学习 · 2021-11-18 · 160 人浏览
Python学习日记（十八）

Python学习日记（十七）

本篇文章记录的是Python内置模块和requests模块知识。一、模块的介绍1、模块是什么模块 就是一系列功能 ( 函数 ) 的集合体模块的分类内置模块 c语言写的模块/python中自带的第三方模块 别人写好的模块/从网上下载自定义模块 自己自定义的一个python文件本身就是一个模块 , 文件名m.py , 模块名叫m2、 为什么要用模块内置与第三方的模块拿来就可以用，无需定义，这种拿来主义,可以极大的提升自己的开发效率可以将程序的各部分功能提取出来放到一模块中为大家共享使用减少了代码冗余，程序组织结构更加清晰3、 模块怎么使用import 导入[创建模块]# m.py print('======我是m模块中的print代码=====') x1 = 100 def get(arg): print("get ========%s" % arg)[导入模块]# 第一种方式 # import m # 模块导入的时候,里面的代码会

编程语言学习·网安·生命在于学习 · 2021-11-17 · 112 人浏览
Python学习日记（十七）

Python学习日记（十六）

本篇文章记录的是Python面向对象的知识。一、什么是面向对象面向对象编程是一种编程思想 , 一种编程范式 , 不是只有python才有 , 而是所有的编程语言都可以用面向对象的思想去写代码 , 那么面向对象到底是什么 ?面向对象的核心是对象二字，而对象的精髓在于整合，什么意思？所有的程序(脚本) 都是由 "数据" ( 变量 ) 与 "功能"(函数) 组成，因而编写程序的本质就是定义出一系列的数据，然后再定义出一系列的功能来对数据进行操作。示例一个游戏中一个用户 , 每天的打卡代码name = "小王" age = 21 addr = "信思智学" def da_ka(): print(f"{age}的{name},每天都要去{addr}上班,打卡") print("打卡成功") da_ka()上述代码是不是有数据 有功能 , 整个程序抽象成网络游戏中的一个用户每天必须要做的事情 , 那如果有一个新注册的用户小李 , 是不是每天也要做这样的事情 , 程序背后的代码是不是还是这几行 ?

编程语言学习·网安·生命在于学习 · 2021-11-16 · 163 人浏览
Python学习日记（十六）

Python学习日记（十五）

本篇文章记录的是Python匿名函数和面向过程编程的知识。一、lambda对比使用def关键字创建的是有名字的函数，使用lambda关键字创建则是没有名字的函数，即匿名函数语法如下：lambda 参数1，参数2：返回值[定义]lambda x, y: x + y # lambda自带一个return print(lambda x, y: x + y)[调用]# 调用匿名函数 : 函数内存地址 + () # 方式一: res = (lambda x, y: x + y)(1, 2) print(res) # 方式2: x = (lambda x, y: x + y) res1 = x(3, 5) print(res1)以上都不是匿名函数的真正调用方式 , 因为匿名函数的精髓就在于没有名字 , 你这又搞出来一个名字 , 那你干嘛不 用有名函数 def 关键字定义呢?[应用场景]匿名函数与有名函数有相同的作用域，但是匿名意味着引用计数为0，使用一次就释放，所以匿名函数用于临时使用一次的场景，匿名函数通常与其他函数配合使用[max函数]接收一个可迭代对象 , 然后比较 , 返回最大值 ,

编程语言学习·网安·生命在于学习 · 2021-11-15 · 49 人浏览
Python学习日记（十五）

Python学习日记（十四）

本篇文章记录的是Python函数对象和嵌套的知识。一、函数对象精髓：可以把函数名当成变量名去用函数名和变量名一样，都是指向的是内存地址二、函数名的用途1、可以赋值把一个函数名赋值给另一个变量名# func=函数的内存地址 def func(): pass f=func print(func) # <function func at 0x000001E78F9B3EA0> print(f) # <function func at 0x000001E78F9B3EA0>2、当参数函数名也可以当做参数传给另一个函数def func(): pass def foo(x): # × = func的内存地址# print(x) x() foo(func) # foo( func的内存地址)3、当返回值函数名也可以当函数的返回值def func(): pass def foo(x): return x res = foo(func) print(res)4、当元素函数名

编程语言学习·网安·生命在于学习 · 2021-11-14 · 126 人浏览
Python学习日记（十四）

Python学习日记（十三）

本篇文章记录的是Python名称空间和作用域的知识。一、名称空间名称空间，名称即名字，空间就是存放东西的地方，那么名称空间你可以理解为就是放名字的地方，变量名是放在栈区的，变量值是放在堆区的，实际上名称空间是对栈区的划分，有了名称空间我们就可以在栈区中存放相同的名字了，名称空间让他们相互隔离开来，进而也实现了资源隔离，名称空间是一种虚拟化的划分，栈区是真实存在的。==我们讲名称空间只考虑名字 , 是不考虑值的 , 因为名字太重要了 , 通过名字可以引用到值==二、三种名称空间1、 内置名称空间存放python解释器内置的名字 , 比如 print input等>>> print <built-in function print> >>> input <built-in function input>存活周期 ：python解释器启动则产生，python解释器关闭则销毁2、 全局名称空间只要不是函数内定义、也不是内置的，剩下的都是全局名称空间的名字import os # os是存放在全局名称空间的名字 x = 123

编程语言学习·网安·生命在于学习 · 2021-11-13 · 118 人浏览
Python学习日记（十三）

Python学习日记（十二）

本篇文章记录的是Python函数参数的知识。一、形参和实参1、形参形参：在定义函数阶段定义的参数叫做形式参数，简称形参，相当于变量名。==函数在定义阶段括号内指定的变量名==def func(x): # x就是形参 print(x)2、实参实参：在调用函数阶段传入的值称之为实际参数，简称实参，相当于变量值，值可以是常量，变量、表达式或三者的组合。==函数在调用阶段括号内传入的值。==def func(name): print(f'我的名字是{name}') func('tom') # 'tom'就是实参 3、形参和实参的关系在调用阶段，实参（变量值）会绑定给形参（变量名），绑定不是目的，目的是在函数体中使用，函数调用结束后，这种绑定关系就会解除，所以无法再函数体外使用。二、三种参数1、位置参数位置参数：按照从左到右的顺序依次定义的参数称之为位置参数。位置形参：在函数定义阶段，按照从左到右的顺序直接定义的变量名。特点：必须传值，多一个不行，少一个也不行。def func(x,y,z): # x,y,z 三个位置形参 return x + y + z位

编程语言学习·网安·生命在于学习 · 2021-11-12 · 129 人浏览
Python学习日记（十二）

Python学习日记（十一）

本篇文章记录的是Python函数的基本使用的知识。一、函数介绍1、什么是函数函数就相当于具备某一功能的工具，就像爆米花机，给玉米就会造出爆米花。2、为什么要用函数组织结构清晰，可读性强代码精简可维护性强，扩展性强3、如何使用函数先定义后调用返回值二、函数定义1、函数定义函数的使用必须遵循先定义，后调用的原则，函数的定义就相当于事先将函数体代码保存起来，然后将内存地址赋值给函数名，函数名就是对这段代码的引用，这和变量的定义是相似的，没有事先定义函数而直接调用，就相当于在引用一个不存在的变量名，同时函数名的命名规范也和变量名一样的，字母数字下划线组成。定义函数的语法：def 函数名(参数1,参数2,...): """文档描述""" 函数体 return 值 # def是关键字,return是返回值定义函数会发生的事情：申请内存空间保存函数体代码将上述内存地址绑定给域名定义函数不会执行函数体代码，但是会检测函数体语法def func(): x print('hello word') # 运行

编程语言学习·网安·生命在于学习 · 2021-11-11 · 126 人浏览
Python学习日记（十一）
2019 - 2025 赛博保安日志. All Rights Reserved.
Theme Jasmine by Kent Liao 京ICP备2023023335号-2京公网安备11010802044340号