摘要：
1、 按提交方式分类 1.1 get注入 1.2 post注入 1.3 cookie注入 1.4 http头部注入 2、 按注入点类型分类 2.1 字符型 2.2 数字型 2.3 搜索型 3、 按注入攻击技术分类 3.1 union联合注入 先加 order by 进行排序，通过报错内容确定到底有几 阅读全文
摘要：
sqlmap支持五种不同的注入模式： 基于布尔的盲注：可以根据返回页面判断条件真假的注入； 基于时间的盲注：用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断； 基于报错的注入：页面会返回错误信息，或者把注入的语句的结果直接返回在页面中； 联合查询的注入：可以使用union的情况下的 阅读全文
摘要：
序号 脚本名称 注释 1 0x2char 将每个编码后的字符转换为等价表达 2 apostrophemask 单引号替换为Utf8字符 3 apostrophenullencode 替换双引号为%00%27 4 appendnullbyte 有效代码后添加%00 5 base64encode 使用b 阅读全文
摘要：
常用系统函数： 基础信息函数 功能 system_user() 系统用户名 user() 用户名 current_user() 当前用户名 session_user() 连接数据库的用户名 database() 数据库名 version() 数据库版本 @@datadir 数据库路径 @@based 阅读全文
