不废话，本文借鉴了CSDN博主recover517的思路，并融合了个人的一部分经验，算是一篇对于自己前期web做题技巧的总结
一、普通思路
-
拿到题目首先查看源代码，在源代码中特别注意js或者css文件中是否透露着某些信息
-
查看meta标签，如type为author的，这个标签表示作者，后面很有可能会用到这些信息
-
查看根目录下是否有robots.txt，建议任何网站，开始做题的时候都先扔到dirb中进行路径爆破
-
注意审题，题目中往往会透露一些关键信息，例如：网站备份，诸如此类，那么建议根据路径搜索相关的www.zip或xxx.bak等备份文件
-
用户认证伪造，注意查看网络数据包，可以通过修改cookie，或者爆破jwt的方式伪造认证
-
ip伪造，通常用于页面需要本地或指定ip访问的题目，利用X-Forwarded-For、X-Client-IP、X-Real-IP、CDN-Src-IPhead头，来伪造访问客户端的ip，前提是服务端利用这两个参数进行用户验证
-
git泄露，网站下存在.git且可以访问，用GitHack工具，还原代码，查看漏洞
-
vim交换文件泄露.xxx.swp
二、注入思路
-
时刻注意项目中是否有可提交的输入框，后者页面参数为id=1，诸如此类，建议尝试sql注入，sql注入有很多分类，简单的可以使用sqlmap做基础探测，如果一直半会儿试不出来可以先寻找其他突破口。
-
sql注入先使用错误的参数进行页面报错判断，因为有时候也有可能是作为文件包含的参数。
-
使用'或者"进行sql探测，使用--+或#(注意转换成%23，因为#在url中代表hash)，如果有报错是最好的。
-
使用一些固定的payload进行尝试，例如：and 1=2,and 1='1或者其他复杂的payload
-
报错函数进行注入(以下列举的函数供函数名过滤时尝试使用)，如：
extractvalue 函数：`?id=1" and extractvalue('~', concat(',', (select f4ag from f1ag limit 2,1)))%23`floor 函数：`select * from test where id=1 and (select 1 from( select count(*),concat(user(), floor(rand(0)*2))x from information_schema.tables group by x)a);`geometrycollection | multipoint | polygon | multipolygon | linestring | multilinestring 函数：`select * from test where id=1 and geometrycollection((select * from(select * from (select user())a)b));`exp 函数：`select * from test where id=1 and exp(~(select * from (select version())a));` -
服务端往往会进行字符串过滤，这时候要根据一定的信息去猜测服务端可能存在的过滤方法，然后筛选出可能可以使用的注入方法，可能存在的情况有：字符串空替换，小写关键字判断，那么关键字就可以写成这样：selselectect, sElEct
-
超长字符截断，例如: 题目需要你以admin账号登录，但是系统中已经存在admin账号，此时，你注册一个类似admin空格*n 1的账号，利用mysql的截断，成功注册用户名为admin 的账号
-
使用16进制注入，MySQL中会将16进制自动解析成字符串，同时，16进制也可以用于绕过is_numeric。
-
宽字节注入，一般遇到addslashes函数来过滤'和"时，可能会出现宽字节注入，使用%df来与转义引号的\进行合并，从而达到闭合输入的目的。
-
group by rollup语法，试关键字段出现一个null的结果，配合limit获取null值，最后通过与null比较，绕过逻辑判断。