從實踐中學習sqlmap數據庫注入測試
朱振方 張鵬
317人在讀
46.8萬字總字數
¥66定價
朱振方 張鵬
隨着IT的發展，Web技術從傳統的網站領域延伸到了手機App領域。而大部分網站都是採用數據庫來存儲數據，這使得SQL注入技術成爲Web安全防護的重點。爲了保證網站的安全，開發人員和安全人員需要對網站上成百上千個網頁逐一進行檢查，以驗證其對各種SQL注入攻擊的防護效果，但這會帶來龐大的工作量。sqlmap是一款開源的SQL注入自動化測試工具，它不僅可以大幅度減少檢測時間，而且還可以驗證漏洞存在的危害性，在Web安防領域有着廣泛的應用。本書結合大量示例，詳細介紹了sqlmap注入測試的相關知識。 本書共14章，分爲3篇。第1篇“測試準備”，主要介紹sqlmap環境配置、指定目標、連接目標、探測注入點及數據庫類型等相關內容；第2篇“信息獲取”，主要介紹如何基於sqlmap獲取4種主流數據庫信息（MySQL、MSSQL、Access和Oracle），以及如何手工獲取數據庫信息；第3篇“高級技術”，主要介紹sqlmap所使用的注入技術、訪問後臺數據庫管理系統、優化注入、保存和輸出數據、規避防火牆等相關內容。 本書適合滲透測試人員、網絡維護人員、網站開發人員和信息安全愛好者閱讀。通過本書的學習，可以幫助讀者瞭解和掌握SQL注入的測試方式和注入技術，以及危害性評估等相關知識。
這本書過於簡單，雖然對sqlmap這個工具的每個選項都羅列了，但是講的過於基礎和寬泛，缺少應用場景的描述。只能當一本最基礎的工具書，查詢sqlmap的命令。實際作用不大。