怎样绕过防注入系统
摘要:
1、运用编码技术绕过 如URLEncode编码,ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31,而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。2、通过空格绕过 如两个空格代替一个空格,用Tab代替空格等,或者删除所有空格,如 or' swords' =‘swords',由于mssql的松散性,我们可以把or 'swords' 之间的空格去掉,并不影响运行。3、运用字符串判断代替 用经典的or 1=1判断绕过,如or 'swords' ='swords 阅读全文
posted @ 2011-11-13 19:33 0xcc 阅读(319) 评论(0) 推荐(0) 编辑