杭州电子科技大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

从实践中学习sqlmap数据库注入测试/朱振方, 张鹏编著

出版发行项:

北京:机械工业出版社,2022

ISBN及定价:

978-7-111-70062-3/CNY109.80

载体形态项:

xvii, 362页:图;24cm

丛编项:

信息安全技术大讲堂

个人责任者:

朱振方 编著

个人责任者:

张鹏 编著

学科主题:

关系数据库系统

中图法分类号:

TP311.132.3

责任者附注:

朱振方, 博士, 教授, 博士生导师, “计算机科学与技术”国家一流专业建设点负责人。张鹏, 精通Web安全技术, 熟悉OWASP TOP10漏洞的原理与修复方案, 熟悉渗透测试的步骤、方法和流程。

提要文摘附注:

本书共14章, 分为3篇。第1篇“测试准备”, 主要介绍sqlmap环境配置、指定目标、连接目标、探测注入漏洞及数据库类型等相关知识; 第2篇“信息获取”, 主要介绍如何基于sqlmap获取4种主流数据库 (MySQL、MSSQL、Access和Oracle) 信息, 以及如何手工获取数据库信息等相关知识; 第3篇“高级技术”, 主要介绍sqlmap所使用的注入技术、访问后台数据库管理系统、优化注入、保存和输出数据、规避防火墙等相关知识。

豆瓣简介：