sqlmap自學初探
sqlmap是一個python的滲透測試工具
SQL 注入
**SQL 注入（SQL injection）**利用了網路程式（Web apps）的錯誤輸入。駭客可以透過執行後端資料庫的網路程式，惡意繞過 SQL 指令。
SQL 注入能在未授權的情況下，直接從資料庫訪問資料庫與檢索信息。許多數據洩露肇因於 SQL 注入。
sqlmap githut link:
https://github.com/sqlmapproject/sqlmap
先隨便找了一個網站做滲透測試
第一次測試發現沒有任何可以進行injectable的parameter
不過他建議使用--level 和--risk來增加掃描層級
於是我就照做了
ok我直接拉到10他跟我說level只有[1,5] range於是我用5
在一頓掃描之後大多還是 not injectable
輸出的csv檔也沒有任何結果
不得不說資安防護這網站做的挺好的
參考網站:
https://www.youtube.com/watch?v=UbPWbqTalR4
為什麼會看到廣告
留言
留言分享你的想法！
你可能也想看
Google News 追蹤
今年，vocus 的 iOS 工程師 YC 帶著技術交流（以及讓更多人認識 vocus）的使命，參與了今年的 try! Swift Tokyo 研討會，這系列的文章，我們將會分享研討會當中的精彩學習，還有那些網路上看不到的研討會體驗細節（讚嘆主辦方的用心）！
在家自學成為現代教育趨勢，特別適合希望跳脫傳統體制的孩子。此模式強調學習自主性與彈性，助力興趣與專長發展，但也面臨同儕互動不足、資源有限等挑戰。STOODY透過專業師資與個性化方案，提供一對一教學與線上互動平台，幫助孩子克服困難，實現自我成長，打造高效學習環境，讓教育更靈活、更具保障。
我在Kaggle Datasets上下載「Predict Consumer Electronics Sales Dataset」數據集，並透過商業智慧軟體Fine BI（大數據分析工具）自學數據分析。此Ep.3報告，將針對不同性別、年齡段顧客之品牌與產品銷售進行分析，並為品牌提出具體改善方針與建議。
我在Kaggle上下載了「Predict Consumer Electronics Sales Dataset」資料數據集，透過Fine BI（大數據分析工具）自學數據分析。首先，我嘗試針對品牌與產品類型銷售進行比較，並針對品牌、產品類型之購滿頻率和購買滿意度進行分析，並針對各品牌提出銷售建議。
最近我開始利用Fine BI商業智慧軟體（大數據分析工具）自學數據分析。它幾乎類似於於市面上常見的Tableau、Power BI，能做到將龐大數據集視覺化，自動根據不同的指標、維度需求，創建動態且美觀的圖表和儀表板，且支援多種資料來源。為何我選擇Fine BI? 快來看看我的學習成果吧!
自學日語前言+動機+目標
➮➮➮可以點這裡看
▋2024.12.19.Thu.：DAY10
今天比較早被叫起床，做了炸雞被大家吃完的噩夢(？)狀態依舊好，在下午時候跟讀就一次完成了！繼續用AI歌曲幫助我自己記憶~~🎧
ꕤN3單語2000ꕤ
本文探討 SQL 注入（SQL Injection）的攻擊原理及其防護措施。透過具體範例，解釋駭客如何利用應用程式漏洞進行資料庫攻擊，並提供有效的防範方法，包括使用參數化查詢、ORM 框架和輸入驗證等技術，確保應用程式的安全性。最後還簡介資料庫分區與分片的概念，讓讀者更全面理解如何管理和保護資料庫。
※ 把record加到table有兩種方式：
VALUES
• SELECT
※ 語法
INSERT INTO VALUES 語法：
Record 代表一組值的集合，每個值對應到表格中的一個欄位（column）。
INSERT INTO 語法用來指定要插入資料的表格。
需要提供一個
你是否曾使用Python進行網上爬蟲、撈取資料、分析，並將結果存進雲端資料庫? 你知道這一切可以全部發生在Google Drive裡嗎?而且，全部都是免費的!
※ 為什麼選擇SQLite？
安裝簡單：SQLite是一個零配置的資料庫，不需要複雜的設定和安裝過程。。
使用SQL語法。
設計選擇多元性（MySQL / SQLite）：適合於小零件資料應用、嵌入式系統、物聯網設備。
※ SQLite四大優點：
執行檔檔案很小：資料庫系統需要的磁碟空
攻擊者的目的，是發展出一種方式，
能夠可靠辨認出特定的數據點，
是否包含於目前算法的訓練數據中，
以此來窺探算法的訓練數據隱私。
有另外一類的研究，叫做數據拷貝，
則是直接觀察算法的輸出，
看看算法輸出是否有過於靠近訓練數據的情形。
這種數據拷貝的觀察，
也轉成另一種成員推論攻擊的形式。
今年，vocus 的 iOS 工程師 YC 帶著技術交流（以及讓更多人認識 vocus）的使命，參與了今年的 try! Swift Tokyo 研討會，這系列的文章，我們將會分享研討會當中的精彩學習，還有那些網路上看不到的研討會體驗細節（讚嘆主辦方的用心）！
在家自學成為現代教育趨勢，特別適合希望跳脫傳統體制的孩子。此模式強調學習自主性與彈性，助力興趣與專長發展，但也面臨同儕互動不足、資源有限等挑戰。STOODY透過專業師資與個性化方案，提供一對一教學與線上互動平台，幫助孩子克服困難，實現自我成長，打造高效學習環境，讓教育更靈活、更具保障。
我在Kaggle Datasets上下載「Predict Consumer Electronics Sales Dataset」數據集，並透過商業智慧軟體Fine BI（大數據分析工具）自學數據分析。此Ep.3報告，將針對不同性別、年齡段顧客之品牌與產品銷售進行分析，並為品牌提出具體改善方針與建議。
我在Kaggle上下載了「Predict Consumer Electronics Sales Dataset」資料數據集，透過Fine BI（大數據分析工具）自學數據分析。首先，我嘗試針對品牌與產品類型銷售進行比較，並針對品牌、產品類型之購滿頻率和購買滿意度進行分析，並針對各品牌提出銷售建議。
最近我開始利用Fine BI商業智慧軟體（大數據分析工具）自學數據分析。它幾乎類似於於市面上常見的Tableau、Power BI，能做到將龐大數據集視覺化，自動根據不同的指標、維度需求，創建動態且美觀的圖表和儀表板，且支援多種資料來源。為何我選擇Fine BI? 快來看看我的學習成果吧!
自學日語前言+動機+目標
➮➮➮可以點這裡看
▋2024.12.19.Thu.：DAY10
今天比較早被叫起床，做了炸雞被大家吃完的噩夢(？)狀態依舊好，在下午時候跟讀就一次完成了！繼續用AI歌曲幫助我自己記憶~~🎧
ꕤN3單語2000ꕤ
本文探討 SQL 注入（SQL Injection）的攻擊原理及其防護措施。透過具體範例，解釋駭客如何利用應用程式漏洞進行資料庫攻擊，並提供有效的防範方法，包括使用參數化查詢、ORM 框架和輸入驗證等技術，確保應用程式的安全性。最後還簡介資料庫分區與分片的概念，讓讀者更全面理解如何管理和保護資料庫。
※ 把record加到table有兩種方式：
VALUES
• SELECT
※ 語法
INSERT INTO VALUES 語法：
Record 代表一組值的集合，每個值對應到表格中的一個欄位（column）。
INSERT INTO 語法用來指定要插入資料的表格。
需要提供一個
你是否曾使用Python進行網上爬蟲、撈取資料、分析，並將結果存進雲端資料庫? 你知道這一切可以全部發生在Google Drive裡嗎?而且，全部都是免費的!
※ 為什麼選擇SQLite？
安裝簡單：SQLite是一個零配置的資料庫，不需要複雜的設定和安裝過程。。
使用SQL語法。
設計選擇多元性（MySQL / SQLite）：適合於小零件資料應用、嵌入式系統、物聯網設備。
※ SQLite四大優點：
執行檔檔案很小：資料庫系統需要的磁碟空
攻擊者的目的，是發展出一種方式，
能夠可靠辨認出特定的數據點，
是否包含於目前算法的訓練數據中，
以此來窺探算法的訓練數據隱私。
有另外一類的研究，叫做數據拷貝，
則是直接觀察算法的輸出，
看看算法輸出是否有過於靠近訓練數據的情形。
這種數據拷貝的觀察，
也轉成另一種成員推論攻擊的形式。