1 收集可能存在sql注入的url
一般存在sql注入的站点，都是带数据交换的地方
工具
- 7KBscan
搜索引擎 google 语法 的关键词
列举了一些常见的cms的命名
inurl：这个是指定url进行搜索，可以参考以下
NewsInfo.asp?id=
otherinfo.asp?id=
info.asp?id=
news_show.asp?id=
showhf.asp?id=
detailshow.asp?ID=
(site：网站域名 inurl:Article_Print.asp?)指定网站
CompHonorBig.asp?id=
EnCompHonorBig.asp?id=
Google dorks sql injection:
NewsInfo.asp?id=
Show.asp?Id=
intitle:山西学校 inurl:asp?=
inurl: (asp?=数字) inurl: (php?=数字)
inurl:Article_Print.asp?
inurl:ManageLogin.asp
inurl:Offer.php?idf=
inurl:Opinions.php?id=
inurl:Page.php?id=
inurl:Pop.php?id=
inurl:Post.php?id=
inurl:Prod_info.php?id=
inurl:Product-item.php?id=
inurl:Product.php?id=
inurl:Product_ranges_view.php?ID=
inurl:Productdetail.php?id=
inurl:Productinfo.php?id=
inurl:Produit.php?id=
inurl:Profile_view.php?id=
inurl:Publications.php?id=
inurl:Stray-Questions-View.php?num=
inurl:aboutbook.php?id=
inurl:ages.php?id=
inurl:announce.php?id=
inurl:art.php?idm=
inurl:article.php?ID=
inurl:articleshow.asp?articleid=任意数字
inurl:artikelinfo.php?id=
inurl:asp
inurl:asp?id=
inurl:avd_start.php?avd=
inurl:band_info.php?id=
inurl:buy.php?category=
inurl:category.php?id=
inurl:channel_id=
inurl:chappies.php?id=
inurl:clanek.php4?id=
inurl:clubpage.php?id=
inurl:collectionitem.php?id=
inurl:communique_detail.php?id=
inurl:curriculum.php?id=
inurl:declaration_more.php?decl_id=
inurl:detail.php?ID=
inurl:download.php?id=
inurl:downloads_info.php?id=
inurl:event.php?id=
inurl:faq2.php?id=
inurl:fellows.php?id=
inurl:fiche_spectacle.php?id=
inurl:forum_bds.php?num=
inurl:galeri_info.php?l=
inurl:gallery.php?id=
inurl:game.php?id=
inurl:games.php?id=
inurl:historialeer.php?num=
inurl:hosting_info.php?id=
inurl:humor.php?id=
inurl:index.php?=
inurl:index.php?id=
inurl:index2.php?option=
inurl:iniziativa.php?in=
inurl:item_id=
inurl:kategorie.php4?id=
inurl:labels.php?id=
inurl:loadpsb.php?id=
inurl:look.php?ID=
inurl:main.php?id=
inurl:material.php?id=
inurl:memberInfo.php?id=
inurl:news-full.php?id=
inurl:news.php?id=
inurl:newsDetail.php?id=
inurl:news_Article.asp?Class_ID=
inurl:news_display.php?getid=
inurl:news_view.php?id=
inurl:newscat.php?id=
inurl:newsid=
inurl:newsitem.php?num=
inurl:newsone.php?id=
inurl:newsticker_info.php?idn=
inurl:ray.php?id=
inurl:read.php?id=
inurl:readnews.php?id=
inurl:reagir.php?num=
inurl:releases.php?id=
inurl:review.php?id=
inurl:rub.php?idr=
inurl:rubp.php?idr=
inurl:rubrika.php?idr=
inurl:section.php?id=
inurl:select_biblio.php?id=
inurl:sem.php3?id=
inurl:shop.php?do=part&id=
inurl:shop_category.php?id=
inurl:shopping.php?id=
inurl:show.php?id=
inurl:show_an.php?id=
inurl:showimg.php?id=
inurl:shredder-categories.php?id=
inurl:spr.php?id=
inurl:staff_id=
inurl:story.php?id=
inurl:sw_comment.php?id=
inurl:tekst.php?idt=
inurl:theme.php?id=
inurl:title.php?id=
inurl:top10.php?cat=
inurl:tradeCategory.php?id=
inurl:trainers.php?id=
inurl:transcript.php?id=
inurl:view.php?id=
inurl:view_faq.php?id=
inurl:view_product.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:viewshowdetail.php?id=
inurl:website.php?id=
inurl:age.php?file=
inurl:ageid=
showproduct.asp?id=
showproduct.asp?id=随便加个数字
路径 后缀
-法定代表人 -豆丁网
asp aspx + ACCESS
php + mysql
jsp + oracle
inurl:.php
inurl:about.php
inurl:.aspx
index.asp
index.aspx
index.jsp
index.do
?id=
?cid=2
?status=
index.action struts
index.html?page=1
.html?keyword=
index.php?action=
&categoryName
&tag=
&lang=cn
?id=
&cid=
&key=
&textinfo=
?keywords=
index.php?s=
index.php?m=
news.php?pid=1
index.php?do=
.php?class=
.tw/?page_id
index.php?s=/
/index/cid/
=Show&
&ccid=
&fid=
&aid=
&mid=
&line=
&tempid=
?tagname=
?mod=
?time=
.php?gid=
.asp?lid=
&xid=
&lang=
&page=
/product
/buy
/news
/service.asp
/about.asp?id=
/service.asp
/userfiles/fileupload/
&content=
&tel=
?ClassID=
add.html
/login?service=
?name=
index.php?do=
.do?method=
inurl:login.php? 管理系统
admin.php
inurl:index.jsp? 职业学院
inurl:index.jsp? 技术学院
- Powered by Discuz!
登陆中心
- Powered by MinDoc
Oracle WebLogic Server 管理控制台
inurl:login.html?
intitle:V7.1SP1
intitle: V7.1SP1 致远A8+协同管理软件
异常捕获
公司架构
实业公司
酒业集团
文化咨询有限公司
服务有限公司
工程有限公司
仪表有限公司
机械
制造有限公司
（上海）有限公司
勘探开发局
机械设备有限公司
维修协会
自动化设备有限公司
管业有限公司
集成电路
股份有限公司
滤机有限公司
塑业有限公司
塑胶有限公司
食品有限公司 -法定代表人 -豆丁网
软件有限公司
顾问有限公司
集成电路有限公司
铝业有限公司
物资有限公司
石化有限公司
电器有限公司
加工有限公司
置业有限公司
工程公司
建筑有限公司
建设有限责任公司
集团有限公司
投资有限公司
管理有限公司
机械有限公司
招标有限公司
投资经营有限责任公司
电子有限公司
代理有限公司
半导体有限公司
装备有限公司
技术股份有限公司
科技股份有限公司
测控
数码
环保
网络
基因
材料
生物
科技有限公司
玻璃纤维有限公司
家居用品有限公司
汽车系统
集成电路
电磁兼容
技术有限公司
仪器官网
国务院
教育
住房和城乡建设局
人民法院
科技大学
财政厅政府采购监督管理处
中华人民共和国农业农村部
信息公开平台
动物园
景区
交通运输管理局 交运局
中小企业发展服务中心
农业农村局
公共服务平台
智慧后勤服务平台
工会
平台
新能源
认证集团
最新公告
公司简介
集团介绍
服务中心
联系我们
公司新闻
显微镜
intitle:
信息网
资讯网
杂志社
门户网站
官网
学校制度
学校领导
产品规格
品牌名
铭瑄
INTEL
NVIDIA
AMD
显卡
主板
PAD
固态硬盘
SSD
移动固态硬盘
内存
内存条
网站标题
intitle：（这里面就要你脑洞大开了）
xxx政府，xxx市委，xxx局,开玩笑的，这里的话其实随便填了，钢筋大炮混凝土，想到啥就写啥
"医药inurl:php id"
"保险inurl:php id"
"银行inurl:php id
"金融inurl:php id"
"酒店inurl:php id"
"运营商inurl:php id"
"航天航空inurl:php id"
"社交inurl:php id"
"电商inurl:php id"
"旅游inurl:php id"
"政府inurl:php id"
"媒体inurl:php id"
"医药inurl:php id"
"保险inurl:php id"
"高校inurl:php id"
"海外inurl:php id"
"互联网inurl:php id"
"医药inurl:asp id"
"保险inurl:asp id"
"银行inurl:asp id
"金融inurl:asp id"
"酒店inurl:asp id"
"运营商inurl:asp id"
"航天航空inurl:asp id"
"社交inurl:asp id"
"电商inurl:asp id"
"旅游inurl:asp id"
"政府inurl:asp id"
"媒体inurl:asp id"
"医药inurl:asp id"
"保险inurl:asp id"
"高校inurl:asp id"
"海外inurl:asp id"
"互联网inurl:asp id"
"医药inurl:jsp id"
"保险inurl:jsp id"
"银行inurl:jsp id
"金融inurl:jsp id"
"酒店inurl:jsp id"
"运营商inurl:jsp id"
"航天航空inurl:jsp id"
"社交inurl:jsp id"
"电商inurl:jsp id"
"旅游inurl:jsp id"
"政府inurl:jsp id"
"媒体inurl:jsp id"
"医药inurl:jsp id"
"保险inurl:jsp id"
"高校inurl:jsp id"
"海外inurl:jsp id"
"互联网inurl:jsp id"
全国省市县分布
山东 淄博 潍坊 德州 青岛
吉林
黑龙江 哈尔滨
合肥
厦门
南京
上海
广州
香港
广西
西安
夏邑
东莞
保定
江西
珠海
福鼎
福建
怀化
深圳
杭州
咸阳
淮北
信阳
兰州
河南
国外脆弱
孟加拉
新西兰
阿根廷
