有哪些信誉好的足球投注网站- 1、本文档共12页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
重庆交通大学
实验报告
班级：物联网专业20xx级x班
学号：6315070301xx
姓名：gllh
实验所属课程：网络软件与设计
实验室(中心)：软件实验室
教师评阅：□ 实验内容描述清晰□ 实验过程详尽□
教师评阅：
□ 实验内容描述清晰
□ 实验过程详尽
□ 实验结果有理、分析全面
□ 实验报告标准，文字流畅
签名：年月日
实验成绩：
实验工程名称
基于Kali的Maltego信息收集及Sql注入渗透测试。
实验主要内容
学习相关网络平安知识，学会使用Maltego进行信息有哪些信誉好的足球投注网站和收集，熟练使用基于kali平台的相关软件进行网络平安测试和维护，在理论根底上进行相关实验。
本此实验将基于本学期学习到的网络平安相关的一些根底理论知识，同时在Kali〔BackTrack〕下进行实战，以基于虚拟机的方式通过Maltego进行信息有哪些信誉好的足球投注网站和SQL注入进行模拟和实际网站渗透测试，从而检测网站漏洞并通过漏洞可以对网站代码进行修改，以便进行平安性的提升，其中，在本实验环境下我使用SQLmap软件进行操作，并使用Googledork有哪些信誉好的足球投注网站关键字有哪些信誉好的足球投注网站漏洞网站，SQLmap是一款非常强大的开源SQL自动化注入工具，可以用来检测和利用SQL注入漏洞。它由python语言开发而成，因此运行需要安装python环境。
软件介绍：
Maltego是一个可视化的链接分析工具，它带有开源智能〔OSINT〕插件-称为转换。该工具提供实时的数据挖掘和信息收集，以及在基于节点的图表上显示该信息，使得所述信息之间的多个顺序连接易于识别。
Maltego允许创立自定义实体，除了属于软件的根本实体类型之外，还允许其代表任何类型的信息。该应用程序的根本重点是分析人与人，群体，网站，域名，网络，互联网根底设施，以及在线效劳〔如Twitter和Facebook〕之间的真实世界的关系。
SQLmap是一个开源软件，用于检测和利用数据库漏洞，并提供注入恶意代码的选项。该软件是基于命令行运行，可供下载用于不同的操作系统：Linux发行版，Windows和MacOS操作系统。
除了映射和检测漏洞之外，该软件还允许访问数据库，编辑和删除数据以及查看表格中的数据，如用户，密码，备份，号码，电子邮件地址，信用卡和其他机密和敏感信息。
支持有哪些信誉好的足球投注网站特定的数据库名称，跨所有数据库的特定表或所有数据库表的特定列。例如，这对于识别包含自定义应用程序凭据的表格非常有用，其中相关列的名称和传递字符串等。
SQLmap完全支持多个DBMS，包括MySQL，Oracle，PostgreSQL，MicrosoftSQLServer，MicrosoftAccess，IBMDB2，SQLite，Firebird和SAPMaxDB。
完全支持六种SQL注入技术：基于布尔的盲注，基于时间的盲注，基于错误注入，基于UNION查询，堆栈查询。
在kali虚拟机环境下软件的标准使用如下命令：
在本次实验SQLmap环境中我主要使用如下命令：
sqlmap-h：帮助菜单。
--dbs：将显示数据库。
--tables：将显示数据库中的表。
--columns：将显示数据库中的列。
--current-db：当前数据库
--current-user当前用户
--dump：暴库。
三、实验过程简述
Maltego信息收集。
翻开Maltego：
New一个Graph：
添加一个域名有哪些信誉好的足球投注网站tulane.edu〔美国杜兰大学〕：
右键选择转换全部信息：
可以有哪些信誉好的足球投注网站到一些信息，比方DNS信息，邮件效劳器，IP，用户，电子邮箱ID，网络等。
SQLmap注入实验
有哪些信誉好的足球投注网站漏洞网站：
有哪些信誉好的足球投注网站到网站后在网址后注入’如图：
得到如下说明存在SQL注入漏洞：
在得到网址后在Kali平台命令行模式使用--dbs显示数据库。
得到的信息为数据库是Mysql，Web效劳器版本是ApachePHP版本其中Mysql版本大于等于4.1：
并得到2个数据库：其中information_schema为Mysql自带库，一般没有信息。
使用--current-db显示当前数据库：
结果为：
使用--current-user显示当前使用用户：
结果为：
使用--tables显示db604685774数据库中的表：
在这个数据库中我选取最感兴趣的表DCBusers，并使用--columns显示数据库中的列：
结果为：
最后使用--dump进行暴库，对数据库中字段进行提取：
结果得到128条信息：
实验结果及分析
通过本次Maltego信息收集实验，学会了对IP、网址、号码、姓名、邮箱、域名等信
文档评论（0）