[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

 

 [sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

 上面是探索式注入时大致调用过程,注入 PAYLOAD 1.)("'(.((.  , 数据库报错,通过报错信息获取网站数据库类型(kb.dbms),并将保存报错(lasterrorpage)。

 xss 探测如下:

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

 

另外解析绝对路径:

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入

 

相关文章: