安全KER - 安全资讯平台

sqlmap

sqlmap源码解读（3）

sqlmap

前两篇主要说了SQLMAP从main如何一步一步运行到action()函数，然后我对MySQL的版本识别和识别确认进行了具体的分析。

1
2021-07-26 14:30:27

347481次阅读 1

sqlmap

sqlmap源码解读（2）

sqlmap

上一篇主要说了SQLMAP从main如何一步一步运行到action()函数，然后我对MySQL的版本识别和识别确认进行了具体的分析。其中暂未分析的inject.getValue函数至关重要，将是我们这一节的关键部分；另外识别到DBMS之后，如何做进一步的注入也是需要关注的点。

1
2021-07-23 16:30:09

366220次阅读 1

sqlmap

sqlmap源码解读（1）

sqlmap

作为web渗透界的神器之一，无论是挖掘src或者渗透测试，不少的师傅们都离不开这个工具。他的强大也不只是简单地自动化注入，后续文章我会逐渐带大家熟悉这个工具的原理。其实网上已有大佬做了很多的分析，我将更细致更基础地进行分析。

1
2021-07-22 10:00:55

397998次阅读 1

sqlmap

从sqlmap源码看如何自定义payload

sqlmap

sqlmap一直是sql注入的神器。但是有时候它检测不出来注入点，这时就需要配合手动检测。今天我们就从源码角度来看一下sqlmap是如何判断是否可以注入的，以及如何根据我们手动测试的结果来”引导” sqlmap 进行注入。

Sunsec
2019-10-21 16:00:47

1172657次阅读

sqlmap

Sqlmap如何检测Boolean型注入

sqlmap

代码分析

一次使用sqlmap过程中，它无法检测出一个很明显的布尔型回显注入，很好奇sqlmap如何检测不出。再加上有写检测注入工具的想法，看看sqlmap究竟是如何自动判断boolean型注入。

lufei
2018-12-10 10:30:53

523978次阅读 1

CTF

用sqlmap解题2018HCTF-Kzone

刚好周末，参加了一下HCTF，于是写篇文章记录一下。

一叶飘零
2018-11-12 14:59:27

704777次阅读 7

sqlmap

sqlmap 内核分析 III: 核心逻辑

sqlmap

代码分析

上一篇文章，我们介绍了页面相似度算法以及 sqlmap 对于页面相似的判定规则，同样也跟入了 sqlmap 的一些预处理核心函数。在接下来的部分中，我们会直接开始 sqlmap 的核心检测逻辑的分析。

长亭科技
2018-09-25 15:28:01

793466次阅读 10

算法

sqlmap 内核分析 II: 核心原理-页面相似度算法实践

算法

sqlmap

在上文中，我们在 checkWaf() 中戛然而止于 page ratio 这一个概念；但是在本文，笔者会详细介绍 page ratio 对于 sqlmap 整个系统的重要意义和用法，除此之外还会指出一些 sqlmap 的核心逻辑和一些拓展性的功能。

长亭科技
2018-09-11 16:00:33

686299次阅读 5

sqlmap

sqlmap 内核分析 I: 基础流程

sqlmap

一直在想准备一系列 sqlmap 的文章，担心会不会因为太老太旧了被大家吐槽，思前想后也查了一些现有的资料，还是准备出一部分关于 sqlmap 关键技术细节的探讨。同时也在对其核心的讨论中，提炼出一些思想与方法。

长亭科技
2018-09-10 16:30:15

479197次阅读 2