百度360必应搜狗淘宝本站头条
linux文件压缩linux用户组查看linux磁盘mysql安装linuxlinux多线程
当前位置：网站首页 > 优雅编程 > 正文

Kali Linux渗透工具(十一)Java自动化SQL注入工具jSQL使用技巧

sinye56 2024-11-26 08:29 1 浏览 0 评论

声明：【Kali与编程】所有分享，仅做学习交流，切勿用于任何不法用途，否则后果自负！

一、jSQL是什么？

jSQL是一款使用java开发的Web渗透测试工具，在Kali Linux自带，无需自己安装，开箱即用！它主要用于发现远程数据库的漏洞信息。

jSQL是免费开源的，还支持跨平台，支持Windows, Linux, Mac OS等。一开始该工具主要实施SQL注入，后来增加管理页面暴力扫描、敏感文件猜测、Web shell等功能，形成一个综合性的Web渗透测试工具。

二、jSQL Injection有哪些功能？支持哪些操作？

  • 支持自动注入多种种数据库：
  • 多种注入策略：Normal, Error, Blind 和 Time
  • 多种注入结构：Standard, Zipped, Dump In One Shot
  • SQL Engine用于研究和优化SQL表达式
  • 注入多个目标
  • 搜索管理页面
  • Web shell和SQL shell的创建和虚拟化
  • 使用注入在主机上读写文件
  • 密码的哈希强制
  • 对字符串进行编码和解码

三、SQL注入攻击是什么？【复习】

我们知道，不管用什么语言编写的Web应用，它们都用一个共同点，具有交互性并且多数是数据库驱动。黑客或渗透测试人员往往通过构造恶意的SQL语句，注入到后端数据库执行，非法获取相应的数据或内容！在网络中，数据库驱动的Web应用随处可见，由此SQL注入是一种常见的web安全漏洞，攻击者利用这个漏洞，可以访问或修改数据，或者进行其他一系列攻击。

四、SQL注入有哪些攻击方式？【复习】

SQL注入的攻击方式有以下三种：

1.可显注入：攻击者可以直接在当前界面内容中获取想要获得的内容

2.报错注入：数据库查询返回结果并没有在页面中显示，但是应用程序将数据库报错信息打印到了页面中，所以攻击者可以构造数据库报错语句，从报错信息中获取想要获得的内容

3.盲注：数据库查询结果无法从直观页面中获取，攻击者通过使用数据库逻辑或使数据库库执行延时等方法获取想要获得的内容.

亲爱的同学，我们将持续分享Kali与编程技巧，欢迎关注我们哦！

点击了解更多，更多Kali与编程技巧，等你来学！

相关推荐

linux安装FTP

1、在nkftp目录下安装ftp，进入到nkftp里面[root@localhostbin]#cd/data/nkftp执行安装命令：[root@localhostnkftp]#rpm-i...

LINUX下搭建FTP服务器

FTP服务器介绍FTP是FileTransferProtocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（App...

Linux下如何进行FTP设置

目录：一、Redhat/CentOS安装vsftp软件二、Ubuntu/Debian安装vsftp软件一、Redhat/CentOS安装vsftp软件1.更新yum源yumupdate-y2.安...

推荐使用集串口 SSH远程登录和FTP传输三合一工具MobaXterm

来源：百问网作者：韦东山本文字数：1216，阅读时长：4分钟在以前的资料里，串口和SSH远程登使用SecureCRT，window与ubuntu数据传输使用filezilla，窗口切换来切换去，麻烦也...

如何搭建FTP服务器(Linux系统)

上次说了Windows操作系统下搭建的FTP服务器，那有朋友问我，说买的XX轻量应用服务器都是属于Linux的操作系统，我该如何为搭建FTP服务器呢？...

Linux 命令 ncftp(文件传输)——想玩转linux就请一直看下去

我是IT悟道，点击右上方“关注”，每天分享IT、科技、数码方面的干货。Linuxncftp命令...

如何用 ftp 实现一键上传

简介ftp是Internet标准文件传输协议的用户界面，它允许用户与远程网络站点之间传输文件...

Linux安装ftp

1安装vsftpd组件安装完后，有/etc/vsftpd/vsftpd.conf文件，是vsftp的配置文件。[root@bogon~]#yum-yinstallvsftpd2添加一个...

一天一点点:linux - ftp命令

linuxftp命令设置文件系统相关功能。FTP是ARPANet的标准文件传输协议，该网络就是现今Internet的前身。语法ftp[-dignv][主机名称或IP地址]参数：-d详细显示指令执...

Centos 7 搭建FTP

目录安装软件以及启动服务添加防火墙规则关闭selinuxftp配置常用常用参数详解特殊参数配置文件没有的参数也可以添加到配置中1.安装软件以及启动服务yuminstall-yvsftpdsys...

【Linux】Linux中ftp命令，没有你想的那么简单

本文介绍了Linux中FTP命令的基本用法，包括连接与登录远程服务器，以及解析了FTP协议中五个最常用的操作命令的使用和解析过程。同时，提供了一个包含常用FTP操作命令的表格，供读者参考。通过熟练掌握...

linux 命令行操作ftp

以下是linuxftp命令参数的详解。FTP>!从ftp子系统退出到外壳?FTP>?显示ftp命令说明??和help相同?格式:?[command]说明:[com...

多学习才能多赚钱之:linux如何使用ftp

linux如何使用ftp步骤1:建立FTP连接想要连接FTP服务器，在命令上中先输入ftp然后空格跟上FTP服务器的域名'domain.com'或者IP地址例如:ftpdom...

linux常用网络操作方法:ftp命令使用方法

常用网络操作方法Linux提供了一组强有力的网络命令来为用户服务，这些工具能够帮助用户登录到远程计算机上、传输文件和执行远程命令等。本节介绍下列几个常用的有关网络操作的命令：ftp传输文件tel...

Linux 5.15有望合并Memory Folios方案 内核构建速度可提升7%

甲骨文公司的长期内核开发人员MatthewWilcox已经研究了“内存对开区”概念相当长的一段时间，这可以改善Linux的内存管理，使其具有更大的效率。例如，使用内存对开的基准测试表明，内核的构建速...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表