0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

MySQL注入绕安全狗脚本安装与使用

工程师邓生 来源:菜鸟学安全 作者:Tas9er 2022-09-09 09:03 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

工具介绍

此Tamper仅仅适用于MySQL数据库,在SQLMap使用过程中添加参数--tamper=MySQLByPassForSafeDog。

安装与使用

1、安装网站安全狗Apache最新版

9a03cc0e-2fd7-11ed-ba43-dac502259ad0.png

2、启用安全狗,不加MySQLByPassForSafeDog绕狗Tamper:

python sqlmap.py -u "http://192.168.2.3:60001/sqli.php?id=1" --random-agent --dbms=mysql

9a35d924-2fd7-11ed-ba43-dac502259ad0.png

3、启用安全狗,添加MySQLByPassForSafeDog绕狗Tamper:


pYYBAGMakPaABgqAAAA4PzvtzDk999.jpg

9a6b176a-2fd7-11ed-ba43-dac502259ad0.png

4、绕过POC

可以添加参数-v 3进行学习查看

pYYBAGMakQqAOGU1AAA6cvmyQI8237.jpg

9b683616-2fd7-11ed-ba43-dac502259ad0.png

审核编辑:刘清

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 数据库
    +关注

    关注

    7

    文章

    3993

    浏览量

    67745
  • MySQL
    +关注

    关注

    1

    文章

    897

    浏览量

    29241

原文标题:MySQL注入绕安全狗脚本

文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    恒讯科技解析:如何在日本服务器上安装和配置数据库(如MySQL)?

    为您的业务部署日本服务器后,下一个关键步骤就是安装和配置数据库。无论是用于网站、应用程序还是数据分析,一个稳定高效的数据库是业务的核心。恒讯科技将以最流行的MySQL为例,提供一份在日本服务器(以
    的头像 发表于 11-04 11:07 428次阅读

    mysql数据恢复—mysql数据库表被truncate的数据恢复案例

    某云ECS网站服务器,linux操作系统,部署了mysql数据库。工作人员在执行数据库版本更新测试时,错误地将本应在测试库执行的sql脚本在生产库上执行了,导致部分表被truncate,部分表内数据
    的头像 发表于 09-11 09:28 598次阅读
    <b class='flag-5'>mysql</b>数据恢复—<b class='flag-5'>mysql</b>数据库表被truncate的数据恢复案例

    CentOS 7下MySQL 8双主热备高可用架构全解

    https://repo.mysql.com//mysql80-community-release-el7-7.noarch.rpm sudo rpm -Uvh mysql80-community-release-el7-7.
    的头像 发表于 08-12 17:08 618次阅读

    UPS电源—安装UPS电源,如何确保电气安全

    安装不间断电源(UPS)时,严格遵守电气安全规范,防止电气事故的发生,确保电气安全至关重要。下面聊一下安装UPS电源如何保证电气安全
    的头像 发表于 08-10 15:15 1144次阅读

    MySQL 8.0性能优化实战指南

    作为一名运维工程师,MySQL数据库优化是我们日常工作中最具挑战性的任务之一。MySQL 8.0作为当前主流版本,在性能、安全性和功能上都有了显著提升,但如何充分发挥其潜力,仍需要我们掌握正确的优化策略。
    的头像 发表于 07-24 11:48 550次阅读

    MySQL数据备份与恢复策略

    数据是企业的核心资产,MySQL作为主流的关系型数据库管理系统,其数据的安全性和可靠性至关重要。本文将深入探讨MySQL的数据备份策略、常用备份工具以及数据恢复的最佳实践,帮助运维工程师构建完善的数据保护体系。
    的头像 发表于 07-14 11:11 477次阅读

    功能安全实车测试新突破:故障注入技术的创新实践

    随着智能网联汽车技术的飞速发展,驾乘体验和出行效率得到了大幅提升,人们对其安全性的关注也越来越高。为确保行车安全,ISO26262等功能安全标准对汽车电子电气系统提出了严格的要求,其中故障注入
    的头像 发表于 02-26 10:01 1659次阅读
    功能<b class='flag-5'>安全</b>实车测试新突破:故障<b class='flag-5'>注入</b>技术的创新实践

    从Delphi、C++ Builder和Lazarus连接到MySQL数据库

      从 Delphi、C++ Builder 和 Lazarus 连接到 MySQL 数据库 MySQL 数据访问组件(MyDAC)是一个组件库,提供从 Delphi 和 C++ Builder
    的头像 发表于 01-20 13:47 1338次阅读
    从Delphi、C++ Builder和Lazarus连接到<b class='flag-5'>MySQL</b>数据库

    使用插件将Excel连接到MySQL/MariaDB

    处理 MySQL 数据,进行数据清理和重复数据删除。 直接从 Excel 连接到 MySQL 要将 Excel 连接到 MySQL,您只需指定其主机、端口和您的凭据。 在安全性方面,适
    的头像 发表于 01-20 12:38 1143次阅读
    使用插件将Excel连接到<b class='flag-5'>MySQL</b>/MariaDB

    适用于MySQL和MariaDB的.NET连接器

    支持 ORM 的适用于 MySQL 和 MariaDB 的 .NET 连接器 dotConnect for MySQL 是一种高性能 ADO.NET 数据提供程序,可在开发 MySQL 的应用程序
    的头像 发表于 01-16 14:17 797次阅读
    适用于<b class='flag-5'>MySQL</b>和MariaDB的.NET连接器

    MySQL数据库的安装

    MySQL数据库的安装 【一】各种数据库的端口 MySQL :3306 Redis :6379 MongoDB :27017 Django :8000 flask :5000 【二】MySQL
    的头像 发表于 01-14 11:25 866次阅读
    <b class='flag-5'>MySQL</b>数据库的<b class='flag-5'>安装</b>

    windows服务器备份mysql脚本

    一、linux备份 使用python脚本,要求有python3和mysqldump #! /usr/bin/python36# -*- coding: utf-8 -*-import
    的头像 发表于 01-02 09:14 669次阅读

    华为云 Flexus X 实例评测使用体验——MySQL 安装全过程 +MySQL 读写速度测试

     前言 我这里我使用的默认公共镜像 Huawei Cloud EulerOS,因为这里有个标识说是可以对数据库添加加速功能,例如 Redis 和 MySQL 数据库都可以加速,我这里先测
    的头像 发表于 12-31 10:38 820次阅读
    华为云 Flexus X 实例评测使用体验——<b class='flag-5'>MySQL</b> <b class='flag-5'>安装</b>全过程 +<b class='flag-5'>MySQL</b> 读写速度测试

    华为云 Flexus X 实例 MySQL 性能加速评测及对比

    X 实例加速 MySQL 测试 7 3.1 sysbench 简介 8 3.2 Flexus 云服务器 X 实例安装 sysbench8 3.3 Flexus X 加速 MySQL 测试 12 3.4
    的头像 发表于 12-25 17:10 867次阅读
    华为云 Flexus X 实例 <b class='flag-5'>MySQL</b> 性能加速评测及对比

    Flexus X 实例搭配华为云 EulerOS,快速部署 MySQL 并执行读写性能测试

    社区 openEuler 构建的 linux 操作系统,提供云原生、高性能、安全稳定的执行环境来开发和运行应用程序,助力企业客户快速上云及开发者创新 MySQL 安装与启动 原计划是通过指
    的头像 发表于 12-24 12:27 976次阅读
    Flexus X 实例搭配华为云 EulerOS,快速部署 <b class='flag-5'>MySQL</b> 并执行读写性能测试