SQL注入思维导图

• SQL
  • 危害
    • 危害数据库里的数据
    • 直接危害到网站的权限(需要满足条件)
  • WEB源码
    • 目录结构
      • 后台目录
      • 模板目录
      • 数据库目录
      • 数据库配置文件
      • .........
    • 脚本类型
      • ASP
      • PHP
      • ASPX
      • JSP
      • JAVAWEB
      • Python
      • ..........
    • 应用分类
      • 门户
      • 电商
      • 论坛
      • 博客
      • 第三方
      • 其他
    • 其他补充
      • 框架或非框架
      • CMS识别
      • 开源或内部
        • 开源-直接找漏洞或审计
        • 内部-常规渗透测试
      • 源码获取
      • ............
  • 回显/盲注
    • 回显注入
      • • floor
        • updatexml
        • extractvalue
    • 无回显注入
      • regexp，like，ascii，left，ord，mid
    • 延时盲注
      • if，sleep(不需要回显信息就能看到)
        • and if(ascii(substr(database(),1,1))=115,sleep(5),1)--+and if(ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))=101,sleep(3),0)--+
    • 布尔盲注
      • 猜取版本号
      • 判断数据库长度
  • WAF绕过-SQL注入
    • 数据
      • 解密编码类
      • 等价函数替换
      • 大小写混合
      • 特殊符号混用
      • 反序列化
      • 注释符混用
    • 方式
      • 更改提交方式
      • 变异
    • 其他
      • Fuzz大法