西安工业大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

从实践中学习sqlmap数据库注入测试/朱振方, 张鹏编著

出版发行项:

北京:机械工业出版社,2022

ISBN及定价:

978-7-111-70062-3/CNY109.80

载体形态项:

XVII, 362页:图;24cm

个人责任者:

朱振方 编著

个人责任者:

张鹏 编著

学科主题:

关系数据库系统

非控制主题词:

sqlmap

中图法分类号:

TP311.138SQ

一般附注:

信息安全技术大讲堂

责任者附注:

朱振方, 博士, 教授, 博士生导师, “计算机科学与技术”国家级一流专业建设点负责人。张鹏精, 通Web安全技术, 熟悉OWASPTOP10漏洞的原理与修复方案, 以及渗透测试的步骤、方法和流程, 对各类操作系统和应用平台的弱点有较深入的理解。

提要文摘附注:

本书共14章, 分为3篇。第1篇“测试准备”, 主要介绍sqlmap环境配置、指定目标、连接目标、探测注入点及数据库类型等相关内容 ; 第2篇“信息获取”, 主要介绍如何基于sqlmap获取4种主流数据库信息 (MySQL、MSSQL、Access和Oracle) , 以及如何手工获取数据库信息 ; 第3篇“高级技术”, 主要介绍sqlmap所使用的注入技术、访问后台数据库管理系统、优化注入、保存和输出数据、规避防火墙等相关知识。

豆瓣简介：