码迷,mamicode.com
首页 > 其他好文 > 详细

盲注时绕过过滤方法

时间:2020-08-27 11:46:24      阅读:57      评论:0      收藏:0      [点我收藏+]

标签:regexp   com   十六进制   通配符   image   sele   tween   进制   等于   

盲注时绕过过滤方法

一、=被过滤

1、可以使用通配符like或者REGEXP

比如想要查询id为8的数据一般会使用select * from users where id=8;

 技术图片

 等于被过滤的话可以使用

技术图片

 技术图片

 或者<、>

技术图片

 或者!(<>)不不等于

技术图片

使用between

技术图片

二、引号被过滤

使用十六进制

 把单引号的内容全部转换为十六进制

 技术图片

三、逗号,被过滤

substr(‘abc‘,1,1)

技术图片

limit 5,1

技术图片

盲注时绕过过滤方法

标签:regexp   com   十六进制   通配符   image   sele   tween   进制   等于   

原文地址:https://www.cnblogs.com/cainiao-chuanqi/p/13540718.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!