实战纪实 | 实战sql漏洞挖掘技巧

最新推荐文章于 2025-01-17 17:00:00 发布

原创

最新推荐文章于 2025-01-17 17:00:00 发布 · 1.8k 阅读

37 ·

CC 4.0 BY-SA版权

本文介绍了如何在遇到WAF防护时，通过信息收集和利用谷歌Hack语法挖掘SQL漏洞。详细讲解了如何发现并利用注入点，猜解字段，以及使用sqlmap工具进行数据库探测，演示了从获取表格到抽取数据的全过程。

更多黑客技能 公众号：暗网黑客

作者：掌控安全学员-黑影

信息收集

首先要知道挖漏洞是一个很玄学的事情，为什么呢我也不知道图片…

这里先给大家推荐几个谷歌hack语法用来批量挖掘sql漏洞的。

inurl:/search_results.php search=
inurl:’Product.asp?BigClassName
inurl:Article_Print.asp?
inurl:NewsInfo.asp?id=
inurl:EnCompHonorBig.asp?id=
inurl:NewsInfo.asp?id=
inurl:ManageLogin.asp
inurl:Offer.php?idf=
inurl:Opinions.php?id=
inurl:Page.php?id=
inurl:Pop.php?id=
inurl:Post.php?id=
inurl:Prod_info.php?id=
inurl:Product-item.php?id