±q¹ê½î¤¤¾Ç²ßsqlmap¼Æ¾Ú®wª`¤J´ú¸Õ ( ²Åé ¦r) |
§@ªÌ¡G¦¶®¶¤è ±iÄP | Ãþ§O¡G1. -> ¦w¥þ -> ºô¸ô¦w¥þ -> Àb«È§ðÀ»»P¤J«I ¡@¡@¡@2. -> ¸ê®Æ®w -> SQL»y¨¥ |
ĶªÌ¡G |
¥Xª©ªÀ¡G¾÷±ñ¤u·~¥Xª©ªÀ | 3dWoo®Ñ¸¹¡G 55717 ¸ß°Ý®ÑÄy½Ð»¡¥X¦¹®Ñ¸¹¡I¡i¦³®w¦s¡j NT°â»ù¡G 550 ¤¸ |
¥Xª©¤é¡G3/1/2022 |
¶¼Æ¡G380 |
¥úºÐ¼Æ¡G0 |
|
¯¸ªø±ÀÂË¡G  |
¦L¨ê¡G¶Â¥Õ¦L¨ê | »y¨t¡G ( ²Åé ª© ) |
|
¥[¤JÁʪ«¨® ¢x¥[¨ì§Úªº³Ì·R (½Ð¥ýµn¤J·|û) |
ISBN¡G9787111700623 |
§@ªÌ§Ç¡@|¡@ĶªÌ§Ç¡@|¡@«e¨¥¡@|¡@¤º®e²¤¶¡@|¡@¥Ø¿ý¡@|¡@§Ç |
(²Åé®Ñ¤W©Òz¤§¤U¸ü³sµ²¯Ó®É¶O¥\, ®¤¤£¾A¥Î¦b¥xÆW, YŪªÌ»Ýn½Ð¦Û¦æ¹Á¸Õ, ®¤¤£«OÃÒ) |
§@ªÌ§Ç¡G |
ĶªÌ§Ç¡G |
«e¨¥¡G |
¤º®e²¤¶¡GÀHµÛITªºµo®i¡AWeb§Þ³N±q¶Ç²Îªººô¯¸»â°ì©µ¦ù¨ì¤F¤â¾÷App»â°ì¡C¦Ó¤j³¡¤Àºô¯¸³£¬Oªö¥Î¼Æ¾Ú®w¨Ó¦sÀx¼Æ¾Ú¡A³o¨Ï±oSQLª`¤J§Þ³N¦¨¬°Web¦w¥þ¨¾Å@ªº«ÂI¡C¬°¤F«OÃÒºô¯¸ªº¦w¥þ¡A¶}µo¤Hû©M¦w¥þ¤Hû»Ýn¹ïºô¯¸¤W¦¨¦Ê¤W¤dÓºô¶³v¤@¶i¦æÀˬd¡A¥HÅçÃÒ¨ä¹ï¦UºØSQLª`¤J§ðÀ»ªº¨¾Å@®ÄªG¡A¦ý³o·|±a¨ÓÃe¤jªº¤u§@¶q¡Csqlmap¬O¤@´Ú¶}·½ªºSQLª`¤J¦Û°Ê¤Æ´ú¸Õ¤u¨ã¡A¥¦¤£¶È¥i¥H¤j´T«×´î¤ÖÀË´ú®É¶¡¡A¦Ó¥BÁÙ¥i¥HÅçÃÒº|¬}¦s¦bªº¦M®`©Ê¡A¦bWeb¦w¨¾»â°ì¦³µÛ¼sªxªºÀ³¥Î¡C¥»®Ñµ²¦X¤j¶q¥Ü¨Ò¡A¸Ô²Ó¤¶²Ð¤Fsqlmapª`¤J´ú¸Õªº¬ÛÃöª¾ÃÑ¡C
¥»®Ñ¦@14³¹¡A¤À¬°3½g¡C²Ä1½g¡§´ú¸Õ·Ç³Æ¡¨¡A¥Dn¤¶²ÐsqlmapÀô¹Ò°t¸m¡B«ü©w¥Ø¼Ð¡B³s±µ¥Ø¼Ð¡B±´´úª`¤JÂI¤Î¼Æ¾Ú®wÃþ«¬µ¥¬ÛÃö¤º®e¡F²Ä2½g¡§«H®§Àò¨ú¡¨¡A¥Dn¤¶²Ð¦p¦ó°ò¤_sqlmapÀò¨ú4ºØ¥D¬y¼Æ¾Ú®w«H®§¡]MySQL¡BMSSQL¡BAccess©MOracle¡^¡A¥H¤Î¦p¦ó¤â¤uÀò¨ú¼Æ¾Ú®w«H®§¡F²Ä3½g¡§°ª¯Å§Þ³N¡¨¡A¥Dn¤¶²Ðsqlmap©Ò¨Ï¥Îªºª`¤J§Þ³N¡B³X°Ý¦Z»O¼Æ¾Ú®wºÞ²z¨t²Î¡BÀu¤Æª`¤J¡B«O¦s©M¿é¥X¼Æ¾Ú¡B³WÁר¾¤õùÙµ¥¬ÛÃö¤º®e¡C
¥»®Ñ¾A¦Xº¯³z´ú¸Õ¤Hû¡Bºôµ¸ºûÅ@¤Hû¡Bºô¯¸¶}µo¤Hû©M«H®§¦w¥þ·R¦nªÌ¾\Ū¡C³q¹L¥»®Ñªº¾Ç²ß¡A¥i¥HÀ°§UŪªÌ¤F¸Ñ©M´x´¤SQLª`¤Jªº´ú¸Õ¤è¦¡©Mª`¤J§Þ³N¡A¥H¤Î¦M®`©Êµû¦ôµ¥¬ÛÃöª¾ÃÑ¡C |
¥Ø¿ý¡G«e¨¥ ²Ä1½g ´ú¸Õ·Ç³Æ ²Ä1³¹ sqlmapÀô¹Ò°t¸m 2 1.1 sqlmap°ò¦ª¾ÃÑ 2 1.1.1 sqlmap²¤¶ 2 1.1.2 sqlmapª`¤J¬yµ{ 2 1.2 ¦w¸Ësqlmap 3 1.2.1 ¤U¸üsqlmap¦w¸Ë¥] 3 1.2.2 ¦bWindows¤¤¦w¸Ësqlmap 4 1.2.3 ¦bLinux¤¤¦w¸Ësqlmap 6 1.3 ±Ò°Êsqlmap 7 1.3.1 ¼Ð·Ç¼Ò¦¡ 8 1.3.2 ¥æ¤¬¼Ò¦¡ 8 1.3.3 ¦V¾É¼Ò¦¡ 10 1.3.4 §Ö³t¼Ò¦¡ 10 1.4 sqlmap¨Ï¥Î§Þ¥© 10 1.4.1 ¬d¬ÝÀ°§U«H®§ 11 1.4.2 ¬d¬Ýª©¥»«H®§ 13 1.4.3 ¨Ï¥Îµu°O¾Ðªk 13 1.4.4 §ó·ssqlmap 14 1.4.5 ¨Ï¥ÎINI°t¸m¤å¥ó 15 1.4.6 ³]¸m¤¾§E¯Å§O 16 1.4.7 Àˬd¨Ì¿à 17 ²Ä2³¹ «ü©w¥Ø¼Ð 20 2.1 ³æÓ¥Ø¼Ð 20 2.1.1 URL¦a§}®æ¦¡ 20 2.1.2 «ü©w¥Ø¼ÐURL 21 2.2 §å¶q´ú¸Õ 23 2.2.1 «ü©w¦hӥؼР23 2.2.2 µo¥Xĵ³ø 25 2.2.3 ÀË´ú¨ìª`¤Jº|¬}®É³øÄµ 26 2.3 ¤é§Ó¤å¥ó 27 2.3.1 ®·Àò¤é§Ó¤å¥ó 27 2.3.2 «ü©w¤é§Ó¤å¥ó 35 2.3.3 ¹LÂo¤é§Ó¤å¥ó¤¤ªº¥Ø¼Ð 36 2.4 HTTP½Ð¨D¤å¥ó 37 2.4.1 ¨Ï¥ÎBurpSuite§ì¥] 37 2.4.2 «ü©wHTTP½Ð¨D¤å¥ó 39 2.5 ±q¨¦ºq·j¯Á¤ÞÀº¤¤Àò¨ú¥Ø¼Ð 40 2.5.1 ¨¦ºq°ò¦»yªk 40 2.5.2 «ü©w·j¯Á¥Ø¼Ð 42 2.5.3 «ü©w´ú¸Õ¶± 44 2.6 ª¦¨úºô¯¸ 45 2.6.1 «ü©wª¦¨ú²`«× 45 2.6.2 ±Æ°£ª¦¨ú¶± 46 2.6.3 ³]¸mÁ{®É¤å¥ó¥Ø¿ý 46 ²Ä3³¹ ³s±µ¥Ø¼Ð 48 3.1 ³]¸m»{ÃÒ«H®§ 48 3.1.1 «ü©w»{ÃÒÃþ«¬ 48 3.1.2 «ü©w»{ÃÒ¾ÌÃÒ 49 3.1.3 «ü©w¨pÆ_¤å¥ó 49 3.2 ¥N²zºôµ¸ 50 3.2.1 ¨Ï¥Î¤w¦³ªº¥N²zªA°È¾¹ 50 3.2.2 ¨Ï¥Î·sªº¥N²zªA°È¾¹ 51 3.2.3 «ü©w¥N²zªA°È¾¹ 52 3.2.4 «ü©w¥N²z¾ÌÃÒ 58 3.2.5 «ü©w¥N²z¦Cªí 59 3.2.6 ©¿²¤¨t²Î¯Å¥N²z 60 3.3 Tor°Î¦Wºôµ¸ 60 3.3.1 ·f«ØTor°Î¦Wºôµ¸ 60 3.3.2 ¨Ï¥ÎTor°Î¦Wºôµ¸ 61 3.3.3 ÀˬdTor°Î¦Wºôµ¸ 62 3.3.4 ³]¸mTor¥N²zºÝ¤f 62 3.3.5 ³]¸mTor¥N²zÃþ«¬ 63 3.4 ³B²z³s±µ¿ù»~ 63 3.4.1 ©¿²¤HTTP¿ù»~ª¬ºA½X 63 3.4.2 ©¿²¤«©w¦V 65 3.4.3 ©¿²¤³s±µ¶W®É 65 3.5 ÀË´úWAF/IPS 66 3.6 ½Õ¾ã³s±µ¿ï¶µ 68 ²Ä4³¹ ±´´úª`¤Jº|¬}¤Î¼Æ¾Ú®wÃþ«¬ 69 4.1 ±´´úGET°Ñ¼Æ 69 4.1.1 GET°Ñ¼ÆÂ²¤¶ 69 4.1.2 ¨Ï¥Îsqlmap±´´ú 71 4.1.3 ¤â°Ê±´´ú 73 4.2 ±´´úPOST°Ñ¼Æ 76 4.2.1 POST°Ñ¼ÆÂ²¤¶ 76 4.2.2 «ü©wPOST°Ñ¼Æ 77 4.2.3 ¦Û°Ê·j¯ÁPOST°Ñ¼Æ 78 4.2.4 ±qHTTP½Ð¨D¤å¥ó¤¤Åª¨úPOST°Ñ¼Æ 81 4.2.5 ¤â°Ê§PÂ_ 82 4.3 ±´´úCookie°Ñ¼Æ 85 4.3.1 Cookie°Ñ¼ÆÂ²¤¶ 85 4.3.2 «ü©wCookie°Ñ¼Æ 85 4.3.3 «ü©w¥]¬ACookieªº¤å¥ó 88 4.3.4 ©¿²¤Set-CookieÈ 89 4.3.5 ¥[¸ü°ÊºACookie¤å¥ó 90 4.3.6 ¤â°Ê§PÂ_ 90 4.4 ±´´úUA°Ñ¼Æ 92 4.4.1 UA°Ñ¼ÆÂ²¤¶ 92 4.4.2 «ü©wUA°Ñ¼Æ 94 4.4.3 ¨Ï¥ÎÀH¾÷UA°Ñ¼Æ 96 4.4.4 ¨Ï¥Î¤â¾÷UA 97 4.4.5 ¤â°Ê§PÂ_ 99 4.5 ±´´úReferer°Ñ¼Æ 101 4.5.1 Referer°Ñ¼ÆÂ²¤¶ 101 4.5.2 «ü©wReferer°Ñ¼Æ 101 4.5.3 ¤â°Ê§PÂ_ 103 4.6 ²K¥[ÃB¥~ªºHTTPÀY 105 4.6.1 «ü©w³æÓÃB¥~ªºHTTPÀY 105 4.6.2 «ü©w¦hÓÃB¥~ªºHTTPÀY 106 4.7 «ü©w´ú¸Õ°Ñ¼Æ 106 4.7.1 «ü©w¥i´ú¸Õªº°Ñ¼Æ 106 4.7.2 ¸õ¹L«ü©wªº°Ñ¼Æ 108 4.7.3 ¸õ¹L´ú¸ÕÀRºA°Ñ¼Æ 109 4.7.4 ¨Ï¥Î¥¿«hªí¹F¦¡±Æ°£°Ñ¼Æ 109 4.7.5 «ü©w´ú¸Õ°Ñ¼Æªº¦ì¸m 109 ²Ä2½g «H®§Àò¨ú ²Ä5³¹ Àò¨úMySQL¼Æ¾Ú®w«H®§ 112 5.1 MySQL¼Æ¾Ú®w²¤¶ 112 5.2 Àò¨ú¼Æ¾Ú®w¼ÐÃÑ 112 5.3 Àò¨úªA°È¾¹¥D¾÷¦W 113 5.4 Àò¨ú¼Æ¾Ú®wªº¥Î¤á¦W 115 5.4.1 Àò¨ú·í«e³s±µ¼Æ¾Ú®wªº¥Î¤á¦W 115 5.4.2 Àò¨ú¼Æ¾Ú®wªº©Ò¦³¥Î¤á¦W 116 5.5 Àò¨ú¼Æ¾Ú®w¥Î¤áªº±K½X 117 5.5.1 Àò¨ú¥Î¤á±K½Xªº«¢§ÆÈ 118 5.5.2 ¦b½u¯}¸Ñ«¢§ÆÈ 119 5.5.3 ¨Ï¥Î¨ä¥L¤u¨ã¯}¸Ñ«¢§ÆÈ 121 5.6 Àò¨ú¼Æ¾Ú®wªº¦WºÙ 123 5.6.1 Àò¨ú·í«e¼Æ¾Ú®wªº¦WºÙ 123 5.6.2 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¦WºÙ 124 5.7 Àò¨ú¼Æ¾Úªí 126 5.7.1 Àò¨ú©Ò¦³ªº¼Æ¾Úªí 126 5.7.2 Àò¨ú«ü©w¼Æ¾Ú®w¤¤ªº¼Æ¾Úªí 128 5.8 Àò¨ú¼Æ¾Ú®w¬[ºc 129 5.8.1 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¬[ºc 129 5.8.2 Àò¨ú«ü©w¼Æ¾Ú®wªº¬[ºc 130 5.8.3 ±Æ°£¨t²Î¼Æ¾Ú®w 132 5.9 Àò¨ú¼Æ¾Úªí¤¤ªº¦C 133 5.9.1 Àò¨ú©Ò¦³ªº¦C 133 5.9.2 Àò¨ú«ü©w¼Æ¾Úªíªº¦C 135 5.10 Àò¨ú¼Æ¾Úªí¤¤ªº¤º®e 136 5.10.1 Àò¨ú¼Æ¾Úªí¤¤ªº¥þ³¡¤º®e 136 5.10.2 Àò¨ú«ü©wªº¼Æ¾Úªí¤¤ªº¤º®e 138 5.10.3 Àò¨ú©Ò¦³ªº¼Æ¾Úªí¤¤ªº¤º®e 140 5.10.4 ¹LÂo¼Æ¾Úªí¤¤ªº¤º®e 141 5.10.5 Àò¨ú«ü©w¦Cªº¼Æ¾Ú 144 5.10.6 ±Æ°£«ü©w¦Cªº¼Æ¾Ú 145 5.10.7 Àò¨úª`ÄÀ«H®§ 146 5.10.8 «ü©w¾É¥Xªº¼Æ¾Ú®æ¦¡ 147 5.11 Àò¨ú¼Æ¾Úªíªº±ø¥Ø¼Æ 149 5.11.1 Àò¨ú©Ò¦³¼Æ¾Úªíªº±ø¥Ø¼Æ 149 5.11.2 Àò¨ú«ü©w¼Æ¾Úªíªº±ø¥Ø¼Æ 151 5.12 Àò¨ú¼Æ¾Ú®wªº©Ò¦³«H®§ 152 5.13 ·j¯Á¼Æ¾Ú®w«H®§ 152 ²Ä6³¹ Àò¨úMSSQL¼Æ¾Ú®w«H®§ 158 6.1 Àò¨ú¼Æ¾Ú®w¼ÐÃÑ 158 6.2 ÀË´ú¬O§_¬°DBA¥Î¤á 159 6.3 Àò¨ú¼Æ¾Ú®wªº¦WºÙ 161 6.3.1 Àò¨ú·í«e¼Æ¾Ú®wªº¦WºÙ 161 6.3.2 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¦WºÙ 162 6.4 Àò¨ú¼Æ¾Úªíªº¦WºÙ 163 6.4.1 Àò¨ú©Ò¦³¼Æ¾Úªíªº¦WºÙ 164 6.4.2 Àò¨ú«ü©w¼Æ¾Ú®w¤¤ªº¼Æ¾Úªíªº¦WºÙ 165 6.5 Àò¨ú¼Æ¾Ú®w¬[ºc 167 6.5.1 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¬[ºc 167 6.5.2 Àò¨ú«ü©w¼Æ¾Ú®wªº¬[ºc 169 6.5.3 ±Æ°£¨t²Î¼Æ¾Ú®w 171 6.6 Àò¨ú¼Æ¾Úªí¤¤ªº¦C 172 6.6.1 Àò¨ú©Ò¦³¼Æ¾Úªí¤¤ªº¦C 172 6.6.2 Àò¨ú«ü©w¼Æ¾Úªí¤¤ªº¦C 174 6.7 Àò¨ú¼Æ¾Úªí¤¤ªº¤º®e 175 6.7.1 Àò¨ú«ü©w¼Æ¾Úªí¤¤ªº¤º®e 175 6.7.2 Àò¨ú©Ò¦³¼Æ¾Úªí¤¤ªº¤º®e 178 6.7.3 Àò¨ú«ü©w¦Cªº¤º®e 178 6.7.4 ±Æ°£«ü©w¦Cªº¤º®e 179 6.7.5 Àò¨ú¯S©w¤º®e 179 6.7.6 Àò¨ú¼Æ¾Úªíªº±ø¥Ø¼Æ 181 6.8 Àò¨ú¼Æ¾Ú®w¥Î¤áªºÅv 183 6.9 Àò¨ú¼Æ¾Ú®w¥Î¤á©M±K½X 184 6.9.1 Àò¨ú¼Æ¾Ú®w¥Î¤á 184 6.9.2 Àò¨ú¥Î¤á±K½X 185 6.9.3 ¨Ï¥Îhashcat¯}¸ÑMSSQL±K½Xªº«¢§ÆÈ 187 ²Ä7³¹ Àò¨úAccess¼Æ¾Ú®w«H®§ 189 7.1 Access¼Æ¾Ú®w²¤¶ 189 7.2 «ü¯¾ÃѧO 189 7.3 ¼É¤O¯}¸Ñ¼Æ¾Úªí¦W 190 7.3.1 ¼Æ¾Úªíªº¦r¨å¦Cªí 191 7.3.2 ¤â°Ê¼É¤O¯}¸Ñªí¦W 193 7.4 ¼É¤O¯}¸Ñ¼Æ¾Úªí¤¤ªº¦C 194 7.4.1 ¼Æ¾Úªí¤¤ªº¦C¦r¨å 194 7.4.2 ¤â°Ê¼É¤O¯}¸Ñ¦C¦W 196 7.5 ¾É¥X¼Æ¾Úªí¤¤ªº¦C 198 7.5.1 ¼É¤O¯}¸Ñ¦C¤º®e 198 7.5.2 ¤â°Ê¼É¤O¯}¸Ñ 200 ²Ä8³¹ Àò¨úOracle¼Æ¾Ú®w«H®§ 206 8.1 «ü¯¾«H®§ 206 8.2 Àò¨ú¼Æ¾Ú®wªA°Èªº¥D¾÷¦W 207 8.3 Àò¨ú¼Æ¾Ú®wªº¥Î¤á 208 8.3.1 Àò¨ú·í«e¼Æ¾Ú®wªº¥Î¤á 209 8.3.2 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¥Î¤á 210 8.4 Àò¨ú¼Æ¾Ú®w¥Î¤áªº±K½X 211 8.5 Àò¨ú¼Æ¾Ú®w¥Î¤áªº¨¤¦â 213 8.6 Àò¨ú¼Æ¾Ú®w¥Î¤áªºÅv 215 8.6.1 §PÂ_¬O§_¬°DBAÅv 215 8.6.2 Àò¨ú¥Î¤áÅv 216 8.7 Àò¨ú¼Æ¾Ú®wªº¦WºÙ 217 8.7.1 Àò¨ú·í«e³s±µªº¼Æ¾Ú®wªº¦WºÙ 218 8.7.2 Àò¨ú©Ò¦³ªº¼Æ¾Ú®wªº¦WºÙ 219 8.8 Àò¨ú¼Æ¾Úªí 221 8.8.1 Àò¨ú©Ò¦³ªº¼Æ¾Úªí 221 8.8.2 Àò¨ú«ü©w¼Æ¾Ú®w¤¤ªº¼Æ¾Úªí 223 8.9 Àò¨ú¼Æ¾Úªíµ²ºc 224 8.10 Àò¨ú¼Æ¾Úªí«H®§ 226 8.10.1 Àò¨ú¼Æ¾Úªí¦C 226 8.10.2 Àò¨ú¼Æ¾Úªí¤º®e 228 8.10.3 Àò¨ú«ü©w¦Cªº¼Æ¾Ú 230 8.10.4 ±Æ°£«ü©w¦Cªº¼Æ¾Ú 231 8.10.5 Àò¨ú¼Æ¾Úªíªº±ø¥Ø¼Æ 232 ²Ä9³¹ ¨Ï¥ÎSQL»y¥yÀò¨ú¼Æ¾Ú®w«H®§ 234 9.1 SQL»y¥y 234 9.1.1 ¾Þ§@¼Æ¾Ú®w»y¥y 234 9.1.2 ¾Þ§@¼Æ¾Úªí»y¥y 235 9.2 ¼Æ¾Ú®wÅܶq»P¤º¸m¨ç¼Æ 235 9.2.1 ¥þ§½Åܶq 236 9.2.2 ¤º¸m¨ç¼Æ 237 9.3 °õ¦æSQL»y¥yªº¤è¦¡ 238 9.3.1 ª½±µ°õ¦æSQL»y¥y 238 9.3.2 ¥æ¤¬¦¡SQL Shell¼Ò¦¡ 239 9.3.3 ¨Ï¥ÎSQL¤å¥ó 241 9.4 Àò¨ú¼Æ¾Ú®w«H®§ 242 9.4.1 Àò¨ú¼Æ¾Ú®wª©¥» 243 9.4.2 ¬d¸ß¥Î¤á 243 9.4.3 ¬d¸ß·í«e¾Þ§@¨t²Î 243 9.4.4 ¬d¸ß¼Æ¾Ú®wªº¦w¸Ë¥Ø¿ý 243 9.4.5 ¬d¬Ý·í«e¼Æ¾Ú®w 244 9.4.6 ¬d¬Ý¼Æ¾Úªí¤¤ªº¤º®e 244 9.4.7 ¬d¬Ý¨t²Î¤å¥ó 245 ²Ä3½g °ª¯Å§Þ³N ²Ä10³¹ ª`¤J§Þ³N 248 10.1 °ò¤_¥¬º¸ªºª¼ª` 248 10.1.1 §PÂ_¤Î«ü©wª`¤JÃþ«¬ 248 10.1.2 ³]¸m¤Ç°tªº¦r²Å¦ê 251 10.1.3 ³]¸m¤£¤Ç°tªº¦r²Å¦ê 251 10.1.4 ³]¸m¤Ç°tªº¥¿«hªí¹F¦¡ 251 10.1.5 ³]¸m¤Ç°tªºª¬ºA½X 252 10.2 °ò¤_¿ù»~ªºª`¤J 252 10.2.1 §PÂ_¦}«ü©wª`¤JÃþ«¬ 252 10.2.2 ¤ñ¸ûºô¶¤º®e 255 10.2.3 ¤ñ¸ûºô¶¼ÐÃD 255 10.3 °ò¤_®É¶¡ªºª¼ª` 256 10.3.1 §PÂ_¦}«ü©wª`¤JÃþ«¬ 256 10.3.2 ³]¸m¼Æ¾Ú®wÅTÀ³©µ®É 259 10.4 Áp¦X¬d¸ßª`¤J 259 10.4.1 §PÂ_¦}«ü©wª`¤JÃþ«¬ 260 10.4.2 ³]¸mUNION¦C¼Æ 263 10.4.3 ³]¸mUNION¦r²Å 264 10.4.4 ³]¸mUNION¬d¸ßªí 266 10.5 °ïÅ|ª`¤J 267 10.5.1 °ïÅ|ª`¤Jªº§½©Ê 267 10.5.2 ¹ê¬I°ïÅ|ª`¤J 268 10.6 DNSª`¤J 270 10.6.1 DNSª`¤Jì²z 270 10.6.2 DNSª`¤Jn¨D 271 10.6.3 ¹ê¬IDNSª`¤J 272 10.7 ¤G¯ÅSQLª`¤J 282 10.7.1 ¤G¯ÅSQLª`¤Jì²z 282 10.7.2 ³]¸m¤G¯ÅÅTÀ³URL¦a§} 283 10.7.3 ¥[¸ü¤G¯ÅSQLª`¤J½Ð¨D¤å¥ó 284 10.8 ¦Û©w¸qª`¤J 284 10.8.1 ³]¸m°ÝÃDµª®× 284 10.8.2 ¨Ï°Ñ¼ÆÈµL®Ä 286 10.8.3 ¦Û©w¸qPayload 287 10.8.4 ¦Û©w¸q¨ç¼Æª`¤J 289 10.8.5 ³]¸m·ÀI°Ñ¼Æ 289 ²Ä11³¹ ³X°Ý¦Z»O¼Æ¾Ú®wºÞ²z¨t²Î 290 11.1 ³s±µ¼Æ¾Ú®w 290 11.1.1 ª½±µ³s±µ¼Æ¾Ú®w 290 11.1.2 «ü©w¼Æ¾Ú®w 291 11.2 °õ¦æ¾Þ§@¨t²Î©R¥O 293 11.2.1 ª½±µ°õ¦æ¾Þ§@¨t²Î©R¥O 293 11.2.2 Àò¨ú¥æ¤¬¦¡Shell 295 11.2.3 «ü©w¾Þ§@¨t²ÎÃþ«¬ 297 11.2.4 «ü©wWebªA°È¾¹ªº®Ú¥Ø¿ý 299 11.3 ³X°Ý¤å¥ó¨t²Î 300 11.3.1 Ū¨ú¤å¥ó 300 11.3.2 ¼g¤J¤å¥ó 302 11.3.3 ¼É¤OªTÁ|¤å¥ó 304 11.4 ³X°ÝWindowsª`¥Uªí 305 11.4.1 ²K¥[ª`¥Uªí¶µ 306 11.4.2 Ū¨úª`¥Uªí¶µ 307 11.4.3 §R°£ª`¥Uªí¶µ 309 11.4.4 »²§U¿ï¶µ 310 11.5 «Ø¥ß±a¥~TCP³s±µ 311 11.5.1 ³Ð«Ø»·µ{·|¸Ü 312 11.5.2 §Q¥Î»·µ{¥N½X°õ¦æº|¬}MS08-068 315 11.5.3 §Q¥Î¦sÀx¹Lµ{°ï·¸¥Xº|¬}MS09-004 318 11.5.4 ´£¤ÉÅv 321 ²Ä12³¹ ¨Ï¥ÎsqlmapÀu¤Æª`¤J 325 12.1 ¸õ¹L§C¦¨¥\²vªº±Òµo¦¡´ú¸Õ 325 12.2 Àu¤Æsqlmap©Ê¯à 326 12.2.1 ¨Ï¥ÎHTTP/HTTPS«ù¤[³s±µ 326 12.2.2 HTTP NULL³s±µ 326 12.2.3 ³]¸mHTTP½Ð¨D½uµ{ 327 12.2.4 ¹w´ú´¶³q¬d¸ß¿é¥X 327 12.2.5 ±Ò°Ê©Ò¦³Àu¤Æ 329 12.3 ³]¸m¶W®É 330 12.3.1 ³]¸m½Ð¨D¥¢±Ñªº®É¶¡¶¡¹j 330 12.3.2 ³]¸m¶W®É®É¶¡ 330 12.3.3 ¹Á¸Õ¦¸¼Æ 330 12.4 ³B²z½Ð¨D©MÅTÀ³ 331 12.4.1 ¹w³B²z½Ð¨D 331 12.4.2 ¦Z³B²zÅTÀ³ 331 ²Ä13³¹ «O¦s©M¿é¥X¼Æ¾Ú 332 13.1 «O¦sHTTP¼Æ¾Ú¥]«H®§ 332 13.1.1 «O¦s¬°¤å¥»¤å¥ó 332 13.1.2 «O¦s¬°HAR¤å¥ó 333 13.2 ³B²z¿é¥X¼Æ¾Ú 334 13.2.1 ¨Ï¥ÎHEX¨ç¼Æªð¦^¿é¥X¼Æ¾Ú 334 13.2.2 Àò¨ú¤G¶i¨î¼Æ¾Ú 335 13.2.3 Án©ú¥]§tBase64½s½X¼Æ¾Úªº°Ñ¼Æ 336 13.2.4 ¦Û©w¸qSQLª`¤J¦r²Å¶° 338 13.2.5 ±j¨î½s½X¿é¥Xªº¼Æ¾Ú 338 13.2.6 ¸T¤î±m¦â¿é¥X 338 13.2.7 ¤£¹ï¥¼ª¾¦r²Å¶i¦æ½s½X 339 13.2.8 Åã¥Ü¦ôpªº§¹¦¨®É¶¡ 339 13.2.9 Åã¥Ü¼Æ¾Ú®w¿ù»~«H®§ 340 13.3 «ü©w¿é¥X¦ì¸m 341 13.3.1 «ü©w¦h¥Ø¼Ð¼Ò¦¡¤UCSVµ²ªG¤å¥óªº«O¦s¦ì¸m 341 13.3.2 «ü©w¿é¥X¥Ø¿ý 344 13.3.3 «ü©wÁ{®É¤å¥óªº¦sÀx¦ì¸m 345 13.4 ·|¸ÜºÞ²z 346 13.4.1 ¥[¸ü·|¸Ü 346 13.4.2 ²MªÅ·|¸Ü 347 13.4.3 Â÷½u¼Ò¦¡ 348 13.4.4 ²M²z²ª¸ñ 349 ²Ä14³¹ ³WÁר¾¤õùÙ 350 14.1 ³]¸m¦w¥þ¼Ò¦¡ 350 14.1.1 ¨Ï¥Î¦w¥þºô§} 350 14.1.2 ±q¤å¥ó¥[¸ü¦w¥þªºHTTP½Ð¨D 351 14.1.3 «ü©wPOST¤è¦¡Äâ±aªº¼Æ¾Ú 351 14.2 ¶¹LCSRF¨¾Å@ 352 14.2.1 «ü©w±±¨îTokenªº°Ñ¼Æ 352 14.2.2 «ü©wÀò¨úTokenªººô§} 353 14.2.3 «ü©w³X°Ý¤ÏCSRF¥OµP¶ªº½Ð¨D¤èªk 353 14.2.4 ³]¸m¤ÏCSRF¥OµP«¸Õ¦¸¼Æ 354 14.3 ¨ä¥L¶¹L¨¾Å@¨t²Îªº¤è¦¡ 354 14.3.1 ¨Ï¥ÎHTTP¦Ã¬V§Þ³N 354 14.3.2 ¨Ï¥Îchunked¶Ç¿é½s½X¤è¦¡ 355 14.3.3 ®Ú¾ÚPython¥N½X×§ï½Ð¨D 356 14.3.4 Ãö³¬URL½s½X 356 14.4 ¨Ï¥Î¸}¥»Â¶¹L¨¾¤õùÙ 356 14.4.1 ¬d¬Ý¤ä«ùªº¸}¥» 357 14.4.2 ¨Ï¥ÎTamper¸}¥» 361 |
§Ç¡G |