Thunderclap的博客

information_schema绕过方法总结

sqlmap常用tamper汇总及使用指导

sqlmap使用手册及参数汇总

长字符截断/SQL约束攻击：MySQL对插入超长的值只会提示warning，而不是error，这样就会导致一些截断问题。order byrand(True) /order by rand(False)盲注：原语句类似为$id=$_GET['sort']; select * from users order by $id ;HTTP分割注入:用内联注释把password注释掉，凑成一条新语句后注释或闭合掉后面的语句。limit注入：分为存在order by和不存在orderby场景。

利用条件1.有写文件条件secure-file-priv(show variables) 要么禁用，要么设置了路径 show variables like '%secure%'目录权限 对于MySQL来说，有可以对某个目录进行读写的权限Selinux 是2.6版本的Linux内核中提供的强制访问控制(MAC)系统2.知道绝对路径3.PHP的GPC为 off状态，或者在开启gpc的情况下，可以通过十六进制的路径读写文件4.查看当前数据库用户是否有File权限 select

Union联合注入union联合注入第一步判断是否存在注入，判断注入点类型1 and 1=1-- （整型）1 and 1=2-- （整型）1’ or ‘1’='1 （字符型）1’ or ‘1’ = '2 （字符型）表示：如果用户可控的传值位置不在末尾，那么#以后的sql语句会注释掉，不进行编译and 表示：and两边都为真时，那么结果为真，返回正确结果，反之返回falseor表示：or两边只要有一边为真，那么结果为真，返回正确结果，反之返回false获取数据库中信息：判断列数1

在渗透测试过程中，在web存在较复杂的情况下需要有针对性的先进性手动测试是否存在注入点，总结如下手动测试思维导图，如下思维导图针对大多数有注入点的场景。

如下函数为渗透测试时，Mysql数据库中常用的一些函数以及内置函数。常用函数length() //返回字符串长度substr() //截取字符串长度ascii() //返回ASCII码ord() //返回字符串第一个字符的ascii值rand() //返回0和1之间的一个随机数he.