sql工具和手工注入總結

標籤：

普通注入：

1. 數字注入
2. 字元注入
3. base64注入：和常規的方法沒有說明區別，主要是解碼然後編碼；

如果普通注入不行，嘗試大小寫繞過，編碼等繞過；

如果不行嘗試盲注；

盲註：

1. 基於報錯的注入（隨筆有總結）
2. 延時注入:利用資料庫延時特性，sleep(10)，沒有報錯就說明存在注入

或者嘗試cookie注入；

cookie注入：

1. 穿山甲（有cookie選項）
2. sqlmap使用：sqlmap.py -u "http:www.xx.com/show.asp" --cookie "id=27" --level 2(判斷是否存在cookie注入），存在則爆表，欄位等；
3. 手工注入（明天總結）

sql工具和手工注入總結