实战纪实 | 实战sql漏洞挖掘技巧_组合漏洞挖掘实战

更多黑客技能 公众号：暗网黑客
1

作者：掌控安全学员-黑影
1

信息收集

首先要知道挖漏洞是一个很玄学的事情，为什么呢我也不知道图片…

这里先给大家推荐几个谷歌hack语法用来批量挖掘sql漏洞的。

inurl:/search_results.php search=
inurl:’Product.asp?BigClassName
inurl:Article_Print.asp?
inurl:NewsInfo.asp?id=
inurl:EnCompHonorBig.asp?id=
inurl:NewsInfo.asp?id=
inurl:ManageLogin.asp
inurl:Offer.php?idf=
inurl:Opinions.php?id=
inurl:Page.php?id=
inurl:Pop.php?id=
inurl:Post.php?id=
inurl:Prod_info.php?id=
inurl:Product-item.php?id=
inurl
1
2
3
4
5
6
7
8
9
10
11
12
13
14