渗透工具SqlMap GET注入使用及原理分析  

Research about User the Tool of SqlMap GET Injection and Principle Analysising on Linux Platform

作　　者：王琦[1] 白淼[2] 

机构地区：[1]辽宁工程技术大学机械工程学院,辽宁阜新123000 [2]辽宁工程技术大学创新实践学院,辽宁阜新123000

出　　处：《计算机安全》2013年第6期73-76,共4页Network & Computer Security

摘　　要：随着Web的发展,显示出Web强大功能的一面,但同时某某商城网站被拖库,客户数据库泄露的报道也见诸媒体。对于大的公司而言,客户数据库非常重要,事关公司经济和声誉。黑客拖库有很多方法,最常见的是注入。将以实例来展现注入原理,以及SqlMap的使用方法。With the development of web, Shows the powerful aspects of the web, But at the same time news coverage, XXX website had irrupt, and database stolen, For many large customers company ,that database is very import ,In fact, the invasion of the website that there are many ways, the common mange is inject database,This article will be examples to show the injection principle,also show the use of sqimap.

关 键 词：SqlMap 手工原理 注入 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]