SQL注入

一、ORACLE

执行Java代码

参考

• https://www.cnblogs.com/rebeyond/p/7928887.html
• https://www.cnblogs.com/pshell/articles/7473713.html

二、MySQL

load_file() 文件读取函数

outfile 写文件

MOF/UDF提权

general_log_file写文件

三、SQL server

xp_cmdshell

wscript.shell

沙盒模式

存储过程写文件

xp_dirtress

sp_oamethod

四、使用google进行批量SQL注入扫描

sqlmap可以测试注入Google的搜索结果中的GET参数（只获取前100个结果）。

python sqlmap.py -g “inurl:”.php?id=1""

参考博客：https://www.freebuf.com/articles/web/210651.html

项目地址：https://gitee.com/wittpeng/natural_danger/tree/master/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E8%84%9A%E6%9C%AC/%E4%BD%BF%E7%94%A8Google%E8%BF%9B%E8%A1%8CSQL%E6%89%B9%E9%87%8F%E6%B3%A8%E5%85%A5%E6%89%AB%E6%8F%8F