help 加载的模块名，为显示第三方的帮助文档。
    第三十五课：与Sqlmap结合攻击 - 图1

    msf 上的 sqlmap 插件依赖于 sqlmap 的 sqlmapapi.py 在使用前需要启动sqlmapapi.py

    然后在msf上建立任务。

    靶机：
    192.168.1.115，Sql server 2005 + aspx.net

    构造注入点，如图1：

    图1：

    数据结构，如图2：

    第三十五课：与Sqlmap结合攻击 - 图3

    第三十五课：与Sqlmap结合攻击 - 图4

    关于msf与sqlmap的结合在未来的系列中还会继续讲述，本季作为基础。

    附录：

    注入点代码：

    2. <%@ Import Namespace="System.Data" %>
    3. <%@ Import namespace="System.Data.SqlClient" %>
    4. <!DOCTYPE html>
    5. <script runat="server">
    6. private DataSet resSet=new DataSet();
    7. protected void Page_Load(object sender, EventArgs e)
    8.  {
    9. String strconn = "server=.;database=xxrenshi;uid=sa;pwd=123456";
    10. string id = Request.Params["id"];
    11. //string sql = string.Format("select * from admin where id={0}", id);
    12. string sql = "select * from sys_user where id=" + id;
    13. SqlConnection connection=new SqlConnection(strconn);
    14. connection.Open();
    15. SqlDataAdapter dataAdapter = new SqlDataAdapter(sql, connection);
    17. DgData.DataBind();
    18. Response.Write("sql:<br>"+sql);
    19. Response.Write("<br>Result:");
    20. } 
    22.  </script> 
    24. <html xmlns="http://www.w3.org/1999/xhtml">
    25. <head runat="server">
    26. <meta http‐equiv="Content‐Type" content="text/html; charset=utf‐8"/>
    27. <title></title>
    28. </head>
    29. <body>
    30. <form id="form1" runat="server">
    31. <div> 
    32. <asp:DataGrid ID="DgData" runat="server" BackColor="White" BorderColor="#3366CC"
    33. BorderStyle="None" BorderWidth="1px" CellPadding="4"
    34. HeaderStyle‐CssClass="head" Width="203px">
    35. <FooterStyle BackColor="#99CCCC" ForeColor="#003399" />
    36. <SelectedItemStyle BackColor="#009999" Font‐Bold="True" ForeColor="#CCFF99" />
    37. <PagerStyle BackColor="#99CCCC" ForeColor="#003399" HorizontalAlign="Left" Mode="NumericPages" />
    39. <ItemStyle BackColor="White" ForeColor="#003399" />
    41. <HeaderStyle CssClass="head" BackColor="#003399" Font‐Bold="True" Fore
    42. Color="#CCCCFF"></HeaderStyle>
    43. </asp:DataGrid> 
    45. </div>
    46. </form>