问题标签 [sqlmap]

sqlmap（sql-injection testing tool）有没有办法在不运行完整测试的情况下获取数据库表？

当我测试一个 URL 时，需要很长时间才能完成整个测试并检索数据库表。有没有更短的方法来获取数据库或数据库表？

有谁为这个错误烦恼过吗？

用java、mysql、ibatis编程。添加了一些代码，现有代码也会产生此错误。

以下是错误消息。

下面是我的sql语句。

下面是 TB_OC_USER_BADGE_INFO_VO。没有带getter和setter。

我sqlmap从 macOS Sierra 10.12 上的 macports 2.3.4安装

然后发现：

然后我尝试找到sqlmap的文件：（.for /opt/local/）

/opt/local/bin而且我在或中找不到任何可执行文件/opt/local/Library/Frameworks/Python.framework/Versions/2.7/bin/

那么如何使用从macports安装的sqlmap呢？或者如果我错过了一些文件？

非常感谢。

Hi I'm trying to do a SQL injection in a login form.

With BurpSuite I intercept the request:

using:

(where requestFile is the content of the request intercepted with Burp)

sqlmap can't find the injectable field that is password.

I'm sure that's it's injectable cause if as password I input:

I can login with every username I insert

Tried also with:

but no luck.

What I'm doing wrong?

如果 parameterType 是java.util.Set或其实现，则使用此参数执行 foreach throws java.lang.UnsupportedOperationException。

mybatis3内部的原因是CollectionWrapper没有实现get方法，只是抛出了一个异常。
我想知道它是否是有意的设计和原因。

我想在 start_date 到 end_date 之间获取结果，以便找到我的产品报告。

在这两行（第 1 行和第 2 行）中，我正在尝试使用我正在使用的预防技术

所以为了实现这一点，我尝试了很多组合但没有运气。

对于不同的尝试，我得到不同的错误。IE

• java.util.Date 不能转换为 java.sql.Date
• 带有时区的时间戳类型的输入语法无效

我正在尝试在 Linux 中更新我的 sqlmap。但我得到这样的错误：

错误 pathspec 与 git 已知的任何文件都不匹配。

我只是大一，对Git不太熟悉。我怎样才能克服这个错误？

我对这段代码有问题，我吃了一些，请帮忙，我能做些什么来解决这个问题

在此处输入图像描述

肥皂体就像一击：

如何使用 sqlmap 通过名称或年龄等参数注入？
如果没有，我可以使用 HttpRequest(in Java) 或类似的东西来执行 sqlmap 的操作吗？

我已经在我的 Mac 上安装了 python3。

但是当我使用 sqlmap 时，我得到了

检测到 pymsql 的错误初始化（使用 Python3 依赖项）