适合人群：


网络安全工程师 、Web安全工程师 、渗透测试工程师 、信息安全专业学生、网络爱好者


你将会学到：


详细介绍Sqlmap注入工具的参数与使用场景


课程简介：


课程声明：本课程设计目的只用于教学，切勿使用课程中的技术进行违法活动，学员利用课程中的技术造成的后果与讲师本人无关，倡导维护网络安全人人有责，共同维护网络文明和谐。



Sqlmap是开源的自动化SQL注入工具，由Python写成，具有如下特点：


完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。


完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。


在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。


支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。


支持自动识别密码哈希格式并通过字典密码哈希。


支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。


支持在数据库管理系统中搜索指定的数据库名、表名或列名


当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。


当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。

声明：猿学谷是一个资源分享和技术交流平台，本站所发布的一切视频，文章，软件，书籍资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络以及用户发布，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如若本站内容侵犯了原著者的合法权益，可联系我们QQ客服 3063867102 进行处理。