任何事情，努力才有可能，新书《网络攻防实战-sqlmap从入门到精通》目录及架构

Posted 2020-11-08

最早的时候，仅仅是想在sqlmap上面多做一些研究，后面研究越来越深入，做了sqlmap攻防实战专栏，再后来觉得专栏内容会做到30+篇文章，昨天晚上构思了一下，觉得可以整理成一本书，算是今年的研究成果，任何事情，不努力永远没有机会，努力了，就有可能成功。

《网络攻防实战-sqlmap从入门到精通》目录

第1章sqlmap安装及搭建测试平台

1.1在windows上安装sqlmap

1.2在centos上安装sqlmap

1.3在kali虚拟机中安装及使用sqlmap

1.4在kali上搭建dvwa测试平台

1.5在windows上搭建sqlab测试平台

第2章sqlmap基础及使用

2.1配置sqlmap

2.2sqlmap目录及结构

2.3SQLMap使用攻略及技巧 -已经完成

第3章使用sqlmap进行注入攻击

3.1使用sqlmap进行asp网站注入-已经完成

3.2使用sqlmap进行aspx网站注入-已经完成

3.3使用sqlmap进行php网站注入-已经完成

3.4使用sqlmap进行jsp网站注入-已经完成

第4章使用sqlmap获取webshell

4.1使用sqlmap直连mysql数据库获取webshell-已经完成

4.2使用sqlmap直连mssql获取webshell或者权限-已经完成

4.3SQLmap注入获取Webshell及系统权限研究-已经完成

4.4sqlmap进行数据库导出攻略-已经完成

第5章使用sqlmap进行数据库注入攻击

5.1使用sqlmap进行access注入-已经完成

5.2使用sqlmap进行mssql数据库注入-已经完成

5.3使用sqlmap进行MySQL注入并渗透某服务器-已经完成

5.4使用sqlmap进行oracle数据库注入-已经完成

第6章使用sqlmap进行渗透实战

6.1burpsuite抓包配合sqlmap实施SQL注入-已经完成

6.2使用sqlmap进行X-Forwarded头文件注入-已经完成

6.3使用sqlmap渗透某网站-已经完成

6.4使用sqlmap曲折渗透某服务器-已经完成

6.5借用SQLiPy实现sqlmap自动化注入-已经完成

6.6sqlamp利用搜索引擎获取目标地址进行注入-已经完成

6.7sqlmap及其它安全工具进行漏洞综合利用-已经完成

6.8sqlmap实现批量url注入-已经完成

6.9使用sqlmap对burpsuite抓包日志进行注入

6.10使用sqlmap进行cookiee注入

6.11使用sqlmap进行伪静态SQL注入

第7章使用sqlmap绕过waf防火墙

7.1SQLmap绕过waf进行access注入-已经完成

7.2sqlmap 绕过waf文件解读

7.3sqlmap绕过waf技巧

第8章sql注入安全防范及日志安全检查

8.1内部安全之SQLmap检查

8.2windowsIIS日志分析-已经完成

8.3linux日志分析

8.4一次应急入侵处理及日志分析-已经完成

8.5对某钓鱼诈骗80万案件线索追踪-已经完成