sql-injection-methodology

name	sql-injection-methodology
description	SQL注入检测、利用、绕过的完整方法论。当目标有表单提交、登录页面、搜索功能、数据查询接口时使用。包含POST参数完整性检查、EXTRACTVALUE截断陷阱、UNION/报错/盲注/sqlmap全流程
metadata	{"tags":"sqli,sql injection,injection,database,bypass,waf,login,search,form,SQL注入,boolean-based,盲注,报错注入","category":"exploit","mitre_attack":"T1190,T1059"}

SQL 注入完整方法论

⛔ 深入参考（Phase 3 截断时必读！）

• UNION/报错注入 payload + EXTRACTVALUE 自动提取 Python 脚本 → references/union-and-error.md
• 布尔盲注/时间盲注 + 自动化 Python 脚本 → references/blind-injection.md
• WAF 绕过 + sqlmap → references/waf-bypass-sqlmap.md
• 二次注入/堆叠注入/INSERT-UPDATE/SQLite/INTO OUTFILE → references/advanced-injection.md
• 数据库特定注入技术（MSSQL/Oracle/PostgreSQL/Access） → references/db-specific-injection.md

---

Phase 0: POST 参数完整性（最先执行！）

1. analyze_response 提取所有 input/button 的 name（含 hidden、submit）
2. 必须包含 submit 按钮 — PHP 用 isset($_POST['submit']) 做验证
3. 异常: 注入 ' 和正常值响应相同 → 缺参数，立即检查

Phase 1: 注入点发现 + 列数确认

1. 单引号 ' 测试 → 有报错即存在注入
2. ORDER BY 二分法确定精确列数（⛔ 禁止从 1 逐个递增）:

   ORDER BY 10 → 错误 → ORDER BY 5 → 成功 → ORDER BY 8 → 错误
   → ORDER BY 6 → 成功 → ORDER BY 7 → 错误 → 列数 = 6
   

   ⛔ ORDER BY N 成功 ≠ 列数是 N！必须找到 N+1 失败的边界才能确认

Phase 2: UNION 注入（首选！必须穷尽 6 种变体后才能放弃）