开发工具:
文件大小: 8mb
下载次数: 0
上传时间: 2013-04-07
详细说明： 网站啄木鸟 能发现简单的注入漏洞。wireshark抓包可见，他构造的sql注入payload仅仅是简单的"and 1=1--","and1>1--"等。 在发现漏洞后啄木鸟猜表面的能力也很弱，只是依靠查询MS-sql和Oracle的user table来获取用户表名。 实际测试结果 以下是8个漏洞url，用于测试Sqlmap，Sqlix，JBroFuzz，网站啄木鸟。即使我人工分析JBroFuzz统计数据，没有发现注入漏洞的线索。具体结果看下表： Sqlmap 啄木鸟 SqliX http://www.2cto.com /news.php?id=92 Sqlmap 啄木鸟 SqliX http://www.2cto.com /article.asp?ID=102&title=Fast%20food%20marketing%20for%20children%20is%20on%20the%20rise Sqlmap 啄木鸟 SqliX http://www.2cto.com /article.asp?id=1969 Sqlmap No SqliX http://ext ension.Target.edu/extensioninfonet/article.asp?id=3602 Sqlmap No SqliX http://school.Target.com/tools/nutrition-education/view.php?id=23945657 Sqlmap No SqliX http://www.2cto.com /ebookprint.php?id=245 Sqlmap No SqliX http://www.2cto.com/******-nutrition-facts.php?id=21019 Sqlmap No SqliX http://www.2cto.com /******/artinfo.php?id=6534 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
