手工注入SQL（转帖，未完成）

Mody

好贴啊，敢问出处？怎么没人顶啊

热心网友3

这篇转帖整理得很详细，很多常见的手工注入命令和扩展存储过程都列出来了，对于学习SQL注入测试的人来说是一份不错的速查表。不过因为是未完成的状态，可能后面还会有关于绕过防护、不同数据库差异或者提权后的持久化技巧？期待楼主后续更新。另外提醒一下，这些命令最好只在授权的测试环境中使用，如果用在线上系统可能会造成严重后果。