MySQL注入绕开过滤的技巧总结
作者：daisy 发布时间：2024-01-14 10:42:52
标签：mysql,注入过滤
首先来看GIF操作：
情况一：空格被过滤
使用括号()代替空格，任何可以计算出结果的语句，都可以用括号包围起来；
select * from(users)where id=1;
使用注释/**/绕过空格；
select * from/**/users/**/where id=1;
情况二：限制from与某种字符组合
在from后加个点.即使用from.来代替from；
select * from. users where id=1;
再直接看GIF：
说白了，就是将‘字段名 '替换成hex；
这里会联想到开始学SQL注入的时候，利用load_file或者into outfile，常用hex把一句话编码一下再导入；
这里确实省去了'单/双引号'，万无一失（magic_quotes_gpc()咱不提）；
但当时只顾着看结果了，今天在整理以前的资料时发现了这个问题，脑子却晕的不知道为啥这么编码，实际操作一下：
可以很清楚看到报错，select后面的第一个'单引号，和一句话木马里cmd前那个单引号闭合导致后面语句报错；
然后转成hex，去掉引号，发现可以写入；
这里我的机子没给他权限，会提示不能写，实际还得看情况；
总结
0
投稿猜你喜欢
问题背景：在开发或者做实验的过程中，我们经常会用到远程服务器或者Github的项目，而我服务器上的项目只能在Jupyter Notebook- 如果要用某个开源框架，需要安装多个依赖包可以如下操作：如依赖文件形式如下（可以不要版本号）：txt文件名为requirements.txt，
- 在上一篇《服务器XMLHTTP（Server XMLHTTP in ASP）基础》中我介绍了一下ServerX
- 前言之前一直写不出来，这周周日花了一下午终于弄懂了， 顺便放博客里，方便以后忘记了再看看。 要实现的是输入一张 图，起点，终点，输出起点和终
- PHP将ppt转成图片查看PHP安装COM组件1、如php版本>5.3.15，需要保证ext文件夹下有php_com_dotnet.d
- 正好最近的域名备案通过了，兴起就突然想做一个网页，虽然之前去备案域名也是有这个目的。问过几个人，说用linux上用PHP搭建网站很简单，就试
- 本文实例分析了thinkphp的四种url访问方式。分享给大家供大家参考。具体分析如下：一、什么是MVC thinkphp的MV
- 多表连接的基本语法多表连接，就是将几张表拼接为一张表，然后进行查询select 字段1, 字段2, ...from 表1 {inner|li
- 前言在很早之前写过一篇怎么利用微博数据制作词云图片出来，之前的写得不完整，而且只能使用自己的数据，现在重新整理了一下，任何的微博数据都可以制
- Python中有哪几种方法安装第三方模块，安装Python第三方模块的方法有很多，这里介绍三种方法安装第三方模块。【方法一】: 通过setu
- 前段时间公司数据库服务器崩溃启动不起来，经过我初步排查是/home目录挂载不上导致启动不起来，虽然通过注释/etc/fstab中的挂载信息，
- 如下所示：原因1：版本不对，如用环境变量设置的python3.7路径，那么用的就是3.7的pip.exe安装了包。却用的是2.7的pytho
- 快速入门In [1]: import time# 获取当前时间In [25]: time.strftime("％Y-％m-％d_％
- 前言对于刚刚下载好的pycharm，初学者使用会有一些问题，这里将介绍关于字体，背景，这些简单的设置将会提升编程的舒适度（下面以PyChar
- 首先下载 MySQLdb #encoding=GBK import MySQLdb #import sys # #reload(sys) #
- 使用python进行websocket的客户端压力测试，这个代码是从github上 找到。然后简单修改了下。大神运用了进程池，以及线程池的内
- 本文实例讲述了PHP基于phpqrcode类生成二维码的方法。分享给大家供大家参考，具体如下：使用PHP语言生成二维码，还是挺有难度的，当然
- 1. 引言在Python开发中，itertools库经常被忽视，实际上该库中抱恨了一些非常棒的函数，特别是用于处于数据流的函数。在本文中，我
- 子组件监听父组件值变化子组件中利用watch监听父组件值的变化// 子组件props: ["a"], &nbs
- 本文实例为大家分享了python pygame实现五子棋双人联机的具体代码，供大家参考，具体内容如下同一局域网内，服务端开启时，另一机器将I
