『壹』 sqlmap怎麼注入sql server
當給sqlmap這么一個url的時候，它會：
1、判斷可注入的參數
2、判斷可以用那種SQL注入技術來注入
3、識別出哪種資料庫
4、根據用戶選擇，讀取哪些數據
sqlmap支持五種不同的注入模式：
1、基於布爾的盲注，即可以根據返回頁面判斷條件真假的注入。
2、基於時間的盲注，即不能根據頁面返回內容判斷任何信息，用條件語句查看時間延遲語句是否執行（即頁面返回時間是否增加）來判斷。
3、基於報錯注入，即頁面會返回錯誤信息，或者把注入的語句的結果直接返回在頁面中。
4、聯合查詢注入，可以使用union的情況下的注入。
5、堆查詢注入，可以同時執行多條語句的執行時的注入。
sqlmap支持的資料庫有：
MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB
可以提供一個簡單的URL，Burp或WebScarab請求日誌文件，文本文檔中的完整http請求或者Google的搜索，匹配出結果頁面，也可以自己定義一個正則來判斷那個地址去測試。
測試GET參數，POST參數，HTTP Cookie參數，HTTP User-Agent頭和HTTP Referer頭來確認是否有SQL注入，它也可以指定用逗號分隔的列表的具體參數來測試。
『貳』 在sqlmap中怎麼寫動態查詢的sql語句
<isEqual property="" compareValue=""> 你的代碼 </isEqual>
<isNotEqual property="" compareValue="">你的代碼 </isNotEqual>
<isNull>你的代碼 </isNull>
<isNotNull>你的代碼 </isNotNull>
『叄』 sqlmap掃描到的sql注入，怎樣解決
1、首先是burp設置記錄log 2、把記錄的log文件放sqlmap目錄下 3、sqlmap讀log自動測試： python sqlmap.py -l 文件名 --batch -smart batch：自動選yes。 smart：啟發式快速判斷，節約時間。 4、最後能注入的url會保存到out文件夾下。
『肆』 ibatis框架調用sqlmap，執行多條sql
沒有的吧，我記得mybatis中是可以執行2條sql的，應該ibatis也可以才是。第一條sql中的返回值是可以作為第二條sql的條件執行的。
<updateid="insertProct-ORACLE" parameterClass="com.domain.Proct">
<selectKey resultClass="int" keyProperty="seqno" >
select seqno from table where .. for update
</selectKey>
update table set seqno = seqno+1
</update>