-- ·|­û / µù¥U -- ¡@
¡@±b¸¹¡G
¡@±K½X¡G
¡@ | µù¥U | §Ñ°O±K½X
3/26 ·s®Ñ¨ì¡I 3/19 ·s®Ñ¨ì¡I 3/14 ·s®Ñ¨ì¡I 12/12 ·s®Ñ¨ì¡I
ÁʮѬyµ{¡EQ & A¡E¯¸°È¯d¨¥ª©¡E«ÈªA«H½c
¢x 3ds Max¢x Maya¢x Rhino¢x After Effects¢x SketchUp¢x ZBrush¢x Painter¢x Unity¢x
¢x PhotoShop¢x AutoCad¢x MasterCam¢x SolidWorks¢x Creo¢x UG¢x Revit¢x Nuke¢x
¢x C#¢x C¢x C++¢x Java¢x ¹CÀ¸µ{¦¡¢x Linux¢x ´O¤J¦¡¢x PLC¢x FPGA¢x Matlab¢x
¢x Àb«È¢x ¸ê®Æ®w¢x ·j¯Á¤ÞÀº¢x ¼v¹³³B²z¢x Fluent¢x VR+AR¢x ANSYS¢x ²`«×¾Ç²ß¢x
¢x ³æ´¹¤ù¢x AVR¢x OpenGL¢x Arduino¢x Raspberry Pi¢x ¹q¸ô³]­p¢x Cadence¢x Protel¢x
¢x Hadoop¢x Python¢x Stm32¢x Cortex¢x Labview¢x ¤â¾÷µ{¦¡¢x Android¢x iPhone¢x
¥i¬d®Ñ¦W,§@ªÌ,ISBN,3dwoo®Ñ¸¹
¸Ô²Ó®ÑÄy¤ÀÃþ

±q¹ê½î¤¤¾Ç²ßsqlmap¼Æ¾Ú®wª`¤J´ú¸Õ

( ²Åé ¦r)
§@ªÌ¡G¦¶®¶¤è ±iÄP Ãþ§O¡G1. -> ¦w¥þ -> ºô¸ô¦w¥þ -> Àb«È§ðÀ»»P¤J«I
¡@¡@¡@2. -> ¸ê®Æ®w -> SQL»y¨¥
ĶªÌ¡G
¥Xª©ªÀ¡G¾÷±ñ¤u·~¥Xª©ªÀ±q¹ê½î¤¤¾Ç²ßsqlmap¼Æ¾Ú®wª`¤J´ú¸Õ 3dWoo®Ñ¸¹¡G 55717
¸ß°Ý®ÑÄy½Ð»¡¥X¦¹®Ñ¸¹¡I

¡i¯Ê®Ñ¡j
NT°â»ù¡G 550 ¤¸

¥Xª©¤é¡G3/1/2022
­¶¼Æ¡G380
¥úºÐ¼Æ¡G0
¯¸ªø±ÀÂË¡G
¦L¨ê¡G¶Â¥Õ¦L¨ê»y¨t¡G ( ²Åé ª© )
¥[¤JÁʪ«¨® ¢x¥[¨ì§Úªº³Ì·R
(½Ð¥ýµn¤J·|­û)
ISBN¡G9787111700623
§@ªÌ§Ç¡@|¡@ĶªÌ§Ç¡@|¡@«e¨¥¡@|¡@¤º®e²¤¶¡@|¡@¥Ø¿ý¡@|¡@§Ç
(²Åé®Ñ¤W©Ò­z¤§¤U¸ü³sµ²¯Ó®É¶O¥\, ®¤¤£¾A¥Î¦b¥xÆW, ­YŪªÌ»Ý­n½Ð¦Û¦æ¹Á¸Õ, ®¤¤£«OÃÒ)
§@ªÌ§Ç¡G

ĶªÌ§Ç¡G

«e¨¥¡G

¤º®e²¤¶¡G

ÀHµÛITªºµo®i¡AWeb§Þ³N±q¶Ç²Îªººô¯¸»â°ì©µ¦ù¨ì¤F¤â¾÷App»â°ì¡C¦Ó¤j³¡¤Àºô¯¸³£¬Oªö¥Î¼Æ¾Ú®w¨Ó¦sÀx¼Æ¾Ú¡A³o¨Ï±oSQLª`¤J§Þ³N¦¨¬°Web¦w¥þ¨¾Å@ªº­«ÂI¡C¬°¤F«OÃÒºô¯¸ªº¦w¥þ¡A¶}µo¤H­û©M¦w¥þ¤H­û»Ý­n¹ïºô¯¸¤W¦¨¦Ê¤W¤d­Óºô­¶³v¤@¶i¦æÀˬd¡A¥HÅçÃÒ¨ä¹ï¦UºØSQLª`¤J§ðÀ»ªº¨¾Å@®ÄªG¡A¦ý³o·|±a¨ÓÃe¤jªº¤u§@¶q¡Csqlmap¬O¤@´Ú¶}·½ªºSQLª`¤J¦Û°Ê¤Æ´ú¸Õ¤u¨ã¡A¥¦¤£¶È¥i¥H¤j´T«×´î¤ÖÀË´ú®É¶¡¡A¦Ó¥BÁÙ¥i¥HÅçÃÒº|¬}¦s¦bªº¦M®`©Ê¡A¦bWeb¦w¨¾»â°ì¦³µÛ¼sªxªºÀ³¥Î¡C¥»®Ñµ²¦X¤j¶q¥Ü¨Ò¡A¸Ô²Ó¤¶²Ð¤Fsqlmapª`¤J´ú¸Õªº¬ÛÃöª¾ÃÑ¡C

¥»®Ñ¦@14³¹¡A¤À¬°3½g¡C²Ä1½g¡§´ú¸Õ·Ç³Æ¡¨¡A¥D­n¤¶²ÐsqlmapÀô¹Ò°t¸m¡B«ü©w¥Ø¼Ð¡B³s±µ¥Ø¼Ð¡B±´´úª`¤JÂI¤Î¼Æ¾Ú®wÃþ«¬µ¥¬ÛÃö¤º®e¡F²Ä2½g¡§«H®§Àò¨ú¡¨¡A¥D­n¤¶²Ð¦p¦ó°ò¤_sqlmapÀò¨ú4ºØ¥D¬y¼Æ¾Ú®w«H®§¡]MySQL¡BMSSQL¡BAccess©MOracle¡^¡A¥H¤Î¦p¦ó¤â¤uÀò¨ú¼Æ¾Ú®w«H®§¡F²Ä3½g¡§°ª¯Å§Þ³N¡¨¡A¥D­n¤¶²Ðsqlmap©Ò¨Ï¥Îªºª`¤J§Þ³N¡B³X°Ý¦Z»O¼Æ¾Ú®wºÞ²z¨t²Î¡BÀu¤Æª`¤J¡B«O¦s©M¿é¥X¼Æ¾Ú¡B³WÁר¾¤õùÙµ¥¬ÛÃö¤º®e¡C

¥»®Ñ¾A¦Xº¯³z´ú¸Õ¤H­û¡Bºôµ¸ºûÅ@¤H­û¡Bºô¯¸¶}µo¤H­û©M«H®§¦w¥þ·R¦nªÌ¾\Ū¡C³q¹L¥»®Ñªº¾Ç²ß¡A¥i¥HÀ°§UŪªÌ¤F¸Ñ©M´x´¤SQLª`¤Jªº´ú¸Õ¤è¦¡©Mª`¤J§Þ³N¡A¥H¤Î¦M®`©Êµû¦ôµ¥¬ÛÃöª¾ÃÑ¡C
¥Ø¿ý¡G

«e¨¥
²Ä1½g ´ú¸Õ·Ç³Æ
²Ä1³¹ sqlmapÀô¹Ò°t¸m 2
1.1 sqlmap°ò¦ª¾ÃÑ 2
1.1.1 sqlmap²¤¶ 2
1.1.2 sqlmapª`¤J¬yµ{ 2
1.2 ¦w¸Ësqlmap 3
1.2.1 ¤U¸üsqlmap¦w¸Ë¥] 3
1.2.2 ¦bWindows¤¤¦w¸Ësqlmap 4
1.2.3 ¦bLinux¤¤¦w¸Ësqlmap 6
1.3 ±Ò°Êsqlmap 7
1.3.1 ¼Ð·Ç¼Ò¦¡ 8
1.3.2 ¥æ¤¬¼Ò¦¡ 8
1.3.3 ¦V¾É¼Ò¦¡ 10
1.3.4 §Ö³t¼Ò¦¡ 10
1.4 sqlmap¨Ï¥Î§Þ¥© 10
1.4.1 ¬d¬ÝÀ°§U«H®§ 11
1.4.2 ¬d¬Ýª©¥»«H®§ 13
1.4.3 ¨Ï¥Îµu°O¾Ðªk 13
1.4.4 §ó·ssqlmap 14
1.4.5 ¨Ï¥ÎINI°t¸m¤å¥ó 15
1.4.6 ³]¸m¤¾§E¯Å§O 16
1.4.7 Àˬd¨Ì¿à 17
²Ä2³¹ «ü©w¥Ø¼Ð 20
2.1 ³æ­Ó¥Ø¼Ð 20
2.1.1 URL¦a§}®æ¦¡ 20
2.1.2 «ü©w¥Ø¼ÐURL 21
2.2 §å¶q´ú¸Õ 23
2.2.1 «ü©w¦h­Ó¥Ø¼Ð 23
2.2.2 µo¥Xĵ³ø 25
2.2.3 ÀË´ú¨ìª`¤Jº|¬}®É³øĵ 26
2.3 ¤é§Ó¤å¥ó 27
2.3.1 ®·Àò¤é§Ó¤å¥ó 27
2.3.2 «ü©w¤é§Ó¤å¥ó 35
2.3.3 ¹LÂo¤é§Ó¤å¥ó¤¤ªº¥Ø¼Ð 36
2.4 HTTP½Ð¨D¤å¥ó 37
2.4.1 ¨Ï¥ÎBurpSuite§ì¥] 37
2.4.2 «ü©wHTTP½Ð¨D¤å¥ó 39
2.5 ±q¨¦ºq·j¯Á¤ÞÀº¤¤Àò¨ú¥Ø¼Ð 40
2.5.1 ¨¦ºq°ò¦»yªk 40
2.5.2 «ü©w·j¯Á¥Ø¼Ð 42
2.5.3 «ü©w´ú¸Õ­¶­± 44
2.6 ª¦¨úºô¯¸ 45
2.6.1 «ü©wª¦¨ú²`«× 45
2.6.2 ±Æ°£ª¦¨ú­¶­± 46
2.6.3 ³]¸mÁ{®É¤å¥ó¥Ø¿ý 46
²Ä3³¹ ³s±µ¥Ø¼Ð 48
3.1 ³]¸m»{ÃÒ«H®§ 48
3.1.1 «ü©w»{ÃÒÃþ«¬ 48
3.1.2 «ü©w»{ÃÒ¾ÌÃÒ 49
3.1.3 «ü©w¨pÆ_¤å¥ó 49
3.2 ¥N²zºôµ¸ 50
3.2.1 ¨Ï¥Î¤w¦³ªº¥N²zªA°È¾¹ 50
3.2.2 ¨Ï¥Î·sªº¥N²zªA°È¾¹ 51
3.2.3 «ü©w¥N²zªA°È¾¹ 52
3.2.4 «ü©w¥N²z¾ÌÃÒ 58
3.2.5 «ü©w¥N²z¦Cªí 59
3.2.6 ©¿²¤¨t²Î¯Å¥N²z 60
3.3 Tor°Î¦Wºôµ¸ 60
3.3.1 ·f«ØTor°Î¦Wºôµ¸ 60
3.3.2 ¨Ï¥ÎTor°Î¦Wºôµ¸ 61
3.3.3 ÀˬdTor°Î¦Wºôµ¸ 62
3.3.4 ³]¸mTor¥N²zºÝ¤f 62
3.3.5 ³]¸mTor¥N²zÃþ«¬ 63
3.4 ³B²z³s±µ¿ù»~ 63
3.4.1 ©¿²¤HTTP¿ù»~ª¬ºA½X 63
3.4.2 ©¿²¤­«©w¦V 65
3.4.3 ©¿²¤³s±µ¶W®É 65
3.5 ÀË´úWAF/IPS 66
3.6 ½Õ¾ã³s±µ¿ï¶µ 68
²Ä4³¹ ±´´úª`¤Jº|¬}¤Î¼Æ¾Ú®wÃþ«¬ 69
4.1 ±´´úGET°Ñ¼Æ 69
4.1.1 GET°Ñ¼Æ²¤¶ 69
4.1.2 ¨Ï¥Îsqlmap±´´ú 71
4.1.3 ¤â°Ê±´´ú 73
4.2 ±´´úPOST°Ñ¼Æ 76
4.2.1 POST°Ñ¼Æ²¤¶ 76
4.2.2 «ü©wPOST°Ñ¼Æ 77
4.2.3 ¦Û°Ê·j¯ÁPOST°Ñ¼Æ 78
4.2.4 ±qHTTP½Ð¨D¤å¥ó¤¤Åª¨úPOST°Ñ¼Æ 81
4.2.5 ¤â°Ê§PÂ_ 82
4.3 ±´´úCookie°Ñ¼Æ 85
4.3.1 Cookie°Ñ¼Æ²¤¶ 85
4.3.2 «ü©wCookie°Ñ¼Æ 85
4.3.3 «ü©w¥]¬ACookieªº¤å¥ó 88
4.3.4 ©¿²¤Set-Cookie­È 89
4.3.5 ¥[¸ü°ÊºACookie¤å¥ó 90
4.3.6 ¤â°Ê§PÂ_ 90
4.4 ±´´úUA°Ñ¼Æ 92
4.4.1 UA°Ñ¼Æ²¤¶ 92
4.4.2 «ü©wUA°Ñ¼Æ 94
4.4.3 ¨Ï¥ÎÀH¾÷UA°Ñ¼Æ 96
4.4.4 ¨Ï¥Î¤â¾÷UA 97
4.4.5 ¤â°Ê§PÂ_ 99
4.5 ±´´úReferer°Ñ¼Æ 101
4.5.1 Referer°Ñ¼Æ²¤¶ 101
4.5.2 «ü©wReferer°Ñ¼Æ 101
4.5.3 ¤â°Ê§PÂ_ 103
4.6 ²K¥[ÃB¥~ªºHTTPÀY 105
4.6.1 «ü©w³æ­ÓÃB¥~ªºHTTPÀY 105
4.6.2 «ü©w¦h­ÓÃB¥~ªºHTTPÀY 106
4.7 «ü©w´ú¸Õ°Ñ¼Æ 106
4.7.1 «ü©w¥i´ú¸Õªº°Ñ¼Æ 106
4.7.2 ¸õ¹L«ü©wªº°Ñ¼Æ 108
4.7.3 ¸õ¹L´ú¸ÕÀRºA°Ñ¼Æ 109
4.7.4 ¨Ï¥Î¥¿«hªí¹F¦¡±Æ°£°Ñ¼Æ 109
4.7.5 «ü©w´ú¸Õ°Ñ¼Æªº¦ì¸m 109
²Ä2½g «H®§Àò¨ú
²Ä5³¹ Àò¨úMySQL¼Æ¾Ú®w«H®§ 112
5.1 MySQL¼Æ¾Ú®w²¤¶ 112
5.2 Àò¨ú¼Æ¾Ú®w¼ÐÃÑ 112
5.3 Àò¨úªA°È¾¹¥D¾÷¦W 113
5.4 Àò¨ú¼Æ¾Ú®wªº¥Î¤á¦W 115
5.4.1 Àò¨ú·í«e³s±µ¼Æ¾Ú®wªº¥Î¤á¦W 115
5.4.2 Àò¨ú¼Æ¾Ú®wªº©Ò¦³¥Î¤á¦W 116
5.5 Àò¨ú¼Æ¾Ú®w¥Î¤áªº±K½X 117
5.5.1 Àò¨ú¥Î¤á±K½Xªº«¢§Æ­È 118
5.5.2 ¦b½u¯}¸Ñ«¢§Æ­È 119
5.5.3 ¨Ï¥Î¨ä¥L¤u¨ã¯}¸Ñ«¢§Æ­È 121
5.6 Àò¨ú¼Æ¾Ú®wªº¦WºÙ 123
5.6.1 Àò¨ú·í«e¼Æ¾Ú®wªº¦WºÙ 123
5.6.2 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¦WºÙ 124
5.7 Àò¨ú¼Æ¾Úªí 126
5.7.1 Àò¨ú©Ò¦³ªº¼Æ¾Úªí 126
5.7.2 Àò¨ú«ü©w¼Æ¾Ú®w¤¤ªº¼Æ¾Úªí 128
5.8 Àò¨ú¼Æ¾Ú®w¬[ºc 129
5.8.1 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¬[ºc 129
5.8.2 Àò¨ú«ü©w¼Æ¾Ú®wªº¬[ºc 130
5.8.3 ±Æ°£¨t²Î¼Æ¾Ú®w 132
5.9 Àò¨ú¼Æ¾Úªí¤¤ªº¦C 133
5.9.1 Àò¨ú©Ò¦³ªº¦C 133
5.9.2 Àò¨ú«ü©w¼Æ¾Úªíªº¦C 135
5.10 Àò¨ú¼Æ¾Úªí¤¤ªº¤º®e 136
5.10.1 Àò¨ú¼Æ¾Úªí¤¤ªº¥þ³¡¤º®e 136
5.10.2 Àò¨ú«ü©wªº¼Æ¾Úªí¤¤ªº¤º®e 138
5.10.3 Àò¨ú©Ò¦³ªº¼Æ¾Úªí¤¤ªº¤º®e 140
5.10.4 ¹LÂo¼Æ¾Úªí¤¤ªº¤º®e 141
5.10.5 Àò¨ú«ü©w¦Cªº¼Æ¾Ú 144
5.10.6 ±Æ°£«ü©w¦Cªº¼Æ¾Ú 145
5.10.7 Àò¨úª`ÄÀ«H®§ 146
5.10.8 «ü©w¾É¥Xªº¼Æ¾Ú®æ¦¡ 147
5.11 Àò¨ú¼Æ¾Úªíªº±ø¥Ø¼Æ 149
5.11.1 Àò¨ú©Ò¦³¼Æ¾Úªíªº±ø¥Ø¼Æ 149
5.11.2 Àò¨ú«ü©w¼Æ¾Úªíªº±ø¥Ø¼Æ 151
5.12 Àò¨ú¼Æ¾Ú®wªº©Ò¦³«H®§ 152
5.13 ·j¯Á¼Æ¾Ú®w«H®§ 152
²Ä6³¹ Àò¨úMSSQL¼Æ¾Ú®w«H®§ 158
6.1 Àò¨ú¼Æ¾Ú®w¼ÐÃÑ 158
6.2 ÀË´ú¬O§_¬°DBA¥Î¤á 159
6.3 Àò¨ú¼Æ¾Ú®wªº¦WºÙ 161
6.3.1 Àò¨ú·í«e¼Æ¾Ú®wªº¦WºÙ 161
6.3.2 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¦WºÙ 162
6.4 Àò¨ú¼Æ¾Úªíªº¦WºÙ 163
6.4.1 Àò¨ú©Ò¦³¼Æ¾Úªíªº¦WºÙ 164
6.4.2 Àò¨ú«ü©w¼Æ¾Ú®w¤¤ªº¼Æ¾Úªíªº¦WºÙ 165
6.5 Àò¨ú¼Æ¾Ú®w¬[ºc 167
6.5.1 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¬[ºc 167
6.5.2 Àò¨ú«ü©w¼Æ¾Ú®wªº¬[ºc 169
6.5.3 ±Æ°£¨t²Î¼Æ¾Ú®w 171
6.6 Àò¨ú¼Æ¾Úªí¤¤ªº¦C 172
6.6.1 Àò¨ú©Ò¦³¼Æ¾Úªí¤¤ªº¦C 172
6.6.2 Àò¨ú«ü©w¼Æ¾Úªí¤¤ªº¦C 174
6.7 Àò¨ú¼Æ¾Úªí¤¤ªº¤º®e 175
6.7.1 Àò¨ú«ü©w¼Æ¾Úªí¤¤ªº¤º®e 175
6.7.2 Àò¨ú©Ò¦³¼Æ¾Úªí¤¤ªº¤º®e 178
6.7.3 Àò¨ú«ü©w¦Cªº¤º®e 178
6.7.4 ±Æ°£«ü©w¦Cªº¤º®e 179
6.7.5 Àò¨ú¯S©w¤º®e 179
6.7.6 Àò¨ú¼Æ¾Úªíªº±ø¥Ø¼Æ 181
6.8 Àò¨ú¼Æ¾Ú®w¥Î¤áªºÅv­­ 183
6.9 Àò¨ú¼Æ¾Ú®w¥Î¤á©M±K½X 184
6.9.1 Àò¨ú¼Æ¾Ú®w¥Î¤á 184
6.9.2 Àò¨ú¥Î¤á±K½X 185
6.9.3 ¨Ï¥Îhashcat¯}¸ÑMSSQL±K½Xªº«¢§Æ­È 187
²Ä7³¹ Àò¨úAccess¼Æ¾Ú®w«H®§ 189
7.1 Access¼Æ¾Ú®w²¤¶ 189
7.2 «ü¯¾ÃѧO 189
7.3 ¼É¤O¯}¸Ñ¼Æ¾Úªí¦W 190
7.3.1 ¼Æ¾Úªíªº¦r¨å¦Cªí 191
7.3.2 ¤â°Ê¼É¤O¯}¸Ñªí¦W 193
7.4 ¼É¤O¯}¸Ñ¼Æ¾Úªí¤¤ªº¦C 194
7.4.1 ¼Æ¾Úªí¤¤ªº¦C¦r¨å 194
7.4.2 ¤â°Ê¼É¤O¯}¸Ñ¦C¦W 196
7.5 ¾É¥X¼Æ¾Úªí¤¤ªº¦C 198
7.5.1 ¼É¤O¯}¸Ñ¦C¤º®e 198
7.5.2 ¤â°Ê¼É¤O¯}¸Ñ 200
²Ä8³¹ Àò¨úOracle¼Æ¾Ú®w«H®§ 206
8.1 «ü¯¾«H®§ 206
8.2 Àò¨ú¼Æ¾Ú®wªA°Èªº¥D¾÷¦W 207
8.3 Àò¨ú¼Æ¾Ú®wªº¥Î¤á 208
8.3.1 Àò¨ú·í«e¼Æ¾Ú®wªº¥Î¤á 209
8.3.2 Àò¨ú©Ò¦³¼Æ¾Ú®wªº¥Î¤á 210
8.4 Àò¨ú¼Æ¾Ú®w¥Î¤áªº±K½X 211
8.5 Àò¨ú¼Æ¾Ú®w¥Î¤áªº¨¤¦â 213
8.6 Àò¨ú¼Æ¾Ú®w¥Î¤áªºÅv­­ 215
8.6.1 §PÂ_¬O§_¬°DBAÅv­­ 215
8.6.2 Àò¨ú¥Î¤áÅv­­ 216
8.7 Àò¨ú¼Æ¾Ú®wªº¦WºÙ 217
8.7.1 Àò¨ú·í«e³s±µªº¼Æ¾Ú®wªº¦WºÙ 218
8.7.2 Àò¨ú©Ò¦³ªº¼Æ¾Ú®wªº¦WºÙ 219
8.8 Àò¨ú¼Æ¾Úªí 221
8.8.1 Àò¨ú©Ò¦³ªº¼Æ¾Úªí 221
8.8.2 Àò¨ú«ü©w¼Æ¾Ú®w¤¤ªº¼Æ¾Úªí 223
8.9 Àò¨ú¼Æ¾Úªíµ²ºc 224
8.10 Àò¨ú¼Æ¾Úªí«H®§ 226
8.10.1 Àò¨ú¼Æ¾Úªí¦C 226
8.10.2 Àò¨ú¼Æ¾Úªí¤º®e 228
8.10.3 Àò¨ú«ü©w¦Cªº¼Æ¾Ú 230
8.10.4 ±Æ°£«ü©w¦Cªº¼Æ¾Ú 231
8.10.5 Àò¨ú¼Æ¾Úªíªº±ø¥Ø¼Æ 232
²Ä9³¹ ¨Ï¥ÎSQL»y¥yÀò¨ú¼Æ¾Ú®w«H®§ 234
9.1 SQL»y¥y 234
9.1.1 ¾Þ§@¼Æ¾Ú®w»y¥y 234
9.1.2 ¾Þ§@¼Æ¾Úªí»y¥y 235
9.2 ¼Æ¾Ú®wÅܶq»P¤º¸m¨ç¼Æ 235
9.2.1 ¥þ§½Åܶq 236
9.2.2 ¤º¸m¨ç¼Æ 237
9.3 °õ¦æSQL»y¥yªº¤è¦¡ 238
9.3.1 ª½±µ°õ¦æSQL»y¥y 238
9.3.2 ¥æ¤¬¦¡SQL Shell¼Ò¦¡ 239
9.3.3 ¨Ï¥ÎSQL¤å¥ó 241
9.4 Àò¨ú¼Æ¾Ú®w«H®§ 242
9.4.1 Àò¨ú¼Æ¾Ú®wª©¥» 243
9.4.2 ¬d¸ß¥Î¤á 243
9.4.3 ¬d¸ß·í«e¾Þ§@¨t²Î 243
9.4.4 ¬d¸ß¼Æ¾Ú®wªº¦w¸Ë¥Ø¿ý 243
9.4.5 ¬d¬Ý·í«e¼Æ¾Ú®w 244
9.4.6 ¬d¬Ý¼Æ¾Úªí¤¤ªº¤º®e 244
9.4.7 ¬d¬Ý¨t²Î¤å¥ó 245
²Ä3½g °ª¯Å§Þ³N
²Ä10³¹ ª`¤J§Þ³N 248
10.1 °ò¤_¥¬º¸ªºª¼ª` 248
10.1.1 §PÂ_¤Î«ü©wª`¤JÃþ«¬ 248
10.1.2 ³]¸m¤Ç°tªº¦r²Å¦ê 251
10.1.3 ³]¸m¤£¤Ç°tªº¦r²Å¦ê 251
10.1.4 ³]¸m¤Ç°tªº¥¿«hªí¹F¦¡ 251
10.1.5 ³]¸m¤Ç°tªºª¬ºA½X 252
10.2 °ò¤_¿ù»~ªºª`¤J 252
10.2.1 §PÂ_¦}«ü©wª`¤JÃþ«¬ 252
10.2.2 ¤ñ¸ûºô­¶¤º®e 255
10.2.3 ¤ñ¸ûºô­¶¼ÐÃD 255
10.3 °ò¤_®É¶¡ªºª¼ª` 256
10.3.1 §PÂ_¦}«ü©wª`¤JÃþ«¬ 256
10.3.2 ³]¸m¼Æ¾Ú®wÅTÀ³©µ®É 259
10.4 Áp¦X¬d¸ßª`¤J 259
10.4.1 §PÂ_¦}«ü©wª`¤JÃþ«¬ 260
10.4.2 ³]¸mUNION¦C¼Æ 263
10.4.3 ³]¸mUNION¦r²Å 264
10.4.4 ³]¸mUNION¬d¸ßªí 266
10.5 °ïÅ|ª`¤J 267
10.5.1 °ïÅ|ª`¤Jªº§½­­©Ê 267
10.5.2 ¹ê¬I°ïÅ|ª`¤J 268
10.6 DNSª`¤J 270
10.6.1 DNSª`¤J­ì²z 270
10.6.2 DNSª`¤J­n¨D 271
10.6.3 ¹ê¬IDNSª`¤J 272
10.7 ¤G¯ÅSQLª`¤J 282
10.7.1 ¤G¯ÅSQLª`¤J­ì²z 282
10.7.2 ³]¸m¤G¯ÅÅTÀ³URL¦a§} 283
10.7.3 ¥[¸ü¤G¯ÅSQLª`¤J½Ð¨D¤å¥ó 284
10.8 ¦Û©w¸qª`¤J 284
10.8.1 ³]¸m°ÝÃDµª®× 284
10.8.2 ¨Ï°Ñ¼Æ­ÈµL®Ä 286
10.8.3 ¦Û©w¸qPayload 287
10.8.4 ¦Û©w¸q¨ç¼Æª`¤J 289
10.8.5 ³]¸m­·ÀI°Ñ¼Æ 289
²Ä11³¹ ³X°Ý¦Z»O¼Æ¾Ú®wºÞ²z¨t²Î 290
11.1 ³s±µ¼Æ¾Ú®w 290
11.1.1 ª½±µ³s±µ¼Æ¾Ú®w 290
11.1.2 «ü©w¼Æ¾Ú®w 291
11.2 °õ¦æ¾Þ§@¨t²Î©R¥O 293
11.2.1 ª½±µ°õ¦æ¾Þ§@¨t²Î©R¥O 293
11.2.2 Àò¨ú¥æ¤¬¦¡Shell 295
11.2.3 «ü©w¾Þ§@¨t²ÎÃþ«¬ 297
11.2.4 «ü©wWebªA°È¾¹ªº®Ú¥Ø¿ý 299
11.3 ³X°Ý¤å¥ó¨t²Î 300
11.3.1 Ū¨ú¤å¥ó 300
11.3.2 ¼g¤J¤å¥ó 302
11.3.3 ¼É¤OªTÁ|¤å¥ó 304
11.4 ³X°ÝWindowsª`¥Uªí 305
11.4.1 ²K¥[ª`¥Uªí¶µ 306
11.4.2 Ū¨úª`¥Uªí¶µ 307
11.4.3 §R°£ª`¥Uªí¶µ 309
11.4.4 »²§U¿ï¶µ 310
11.5 «Ø¥ß±a¥~TCP³s±µ 311
11.5.1 ³Ð«Ø»·µ{·|¸Ü 312
11.5.2 §Q¥Î»·µ{¥N½X°õ¦æº|¬}MS08-068 315
11.5.3 §Q¥Î¦sÀx¹Lµ{°ï·¸¥Xº|¬}MS09-004 318
11.5.4 ´£¤ÉÅv­­ 321
²Ä12³¹ ¨Ï¥ÎsqlmapÀu¤Æª`¤J 325
12.1 ¸õ¹L§C¦¨¥\²vªº±Òµo¦¡´ú¸Õ 325
12.2 Àu¤Æsqlmap©Ê¯à 326
12.2.1 ¨Ï¥ÎHTTP/HTTPS«ù¤[³s±µ 326
12.2.2 HTTP NULL³s±µ 326
12.2.3 ³]¸mHTTP½Ð¨D½uµ{ 327
12.2.4 ¹w´ú´¶³q¬d¸ß¿é¥X 327
12.2.5 ±Ò°Ê©Ò¦³Àu¤Æ 329
12.3 ³]¸m¶W®É 330
12.3.1 ³]¸m½Ð¨D¥¢±Ñªº®É¶¡¶¡¹j 330
12.3.2 ³]¸m¶W®É®É¶¡ 330
12.3.3 ¹Á¸Õ¦¸¼Æ 330
12.4 ³B²z½Ð¨D©MÅTÀ³ 331
12.4.1 ¹w³B²z½Ð¨D 331
12.4.2 ¦Z³B²zÅTÀ³ 331
²Ä13³¹ «O¦s©M¿é¥X¼Æ¾Ú 332
13.1 «O¦sHTTP¼Æ¾Ú¥]«H®§ 332
13.1.1 «O¦s¬°¤å¥»¤å¥ó 332
13.1.2 «O¦s¬°HAR¤å¥ó 333
13.2 ³B²z¿é¥X¼Æ¾Ú 334
13.2.1 ¨Ï¥ÎHEX¨ç¼Æªð¦^¿é¥X¼Æ¾Ú 334
13.2.2 Àò¨ú¤G¶i¨î¼Æ¾Ú 335
13.2.3 Án©ú¥]§tBase64½s½X¼Æ¾Úªº°Ñ¼Æ 336
13.2.4 ¦Û©w¸qSQLª`¤J¦r²Å¶° 338
13.2.5 ±j¨î½s½X¿é¥Xªº¼Æ¾Ú 338
13.2.6 ¸T¤î±m¦â¿é¥X 338
13.2.7 ¤£¹ï¥¼ª¾¦r²Å¶i¦æ½s½X 339
13.2.8 Åã¥Ü¦ô­pªº§¹¦¨®É¶¡ 339
13.2.9 Åã¥Ü¼Æ¾Ú®w¿ù»~«H®§ 340
13.3 «ü©w¿é¥X¦ì¸m 341
13.3.1 «ü©w¦h¥Ø¼Ð¼Ò¦¡¤UCSVµ²ªG¤å¥óªº«O¦s¦ì¸m 341
13.3.2 «ü©w¿é¥X¥Ø¿ý 344
13.3.3 «ü©wÁ{®É¤å¥óªº¦sÀx¦ì¸m 345
13.4 ·|¸ÜºÞ²z 346
13.4.1 ¥[¸ü·|¸Ü 346
13.4.2 ²MªÅ·|¸Ü 347
13.4.3 Â÷½u¼Ò¦¡ 348
13.4.4 ²M²z²ª¸ñ 349
²Ä14³¹ ³WÁר¾¤õùÙ 350
14.1 ³]¸m¦w¥þ¼Ò¦¡ 350
14.1.1 ¨Ï¥Î¦w¥þºô§} 350
14.1.2 ±q¤å¥ó¥[¸ü¦w¥þªºHTTP½Ð¨D 351
14.1.3 «ü©wPOST¤è¦¡Äâ±aªº¼Æ¾Ú 351
14.2 ¶¹LCSRF¨¾Å@ 352
14.2.1 «ü©w±±¨îTokenªº°Ñ¼Æ 352
14.2.2 «ü©wÀò¨úTokenªººô§} 353
14.2.3 «ü©w³X°Ý¤ÏCSRF¥OµP­¶ªº½Ð¨D¤èªk 353
14.2.4 ³]¸m¤ÏCSRF¥OµP­«¸Õ¦¸¼Æ 354
14.3 ¨ä¥L¶¹L¨¾Å@¨t²Îªº¤è¦¡ 354
14.3.1 ¨Ï¥ÎHTTP¦Ã¬V§Þ³N 354
14.3.2 ¨Ï¥Îchunked¶Ç¿é½s½X¤è¦¡ 355
14.3.3 ®Ú¾ÚPython¥N½X­×§ï½Ð¨D 356
14.3.4 Ãö³¬URL½s½X 356
14.4 ¨Ï¥Î¸}¥»Â¶¹L¨¾¤õùÙ 356
14.4.1 ¬d¬Ý¤ä«ùªº¸}¥» 357
14.4.2 ¨Ï¥ÎTamper¸}¥» 361
§Ç¡G