2018年8月27日
SQL手工注入绕过过滤
摘要： 1、考虑闭合：单引号 --> %27 空格-->%20 井号--> %23 ； 构造闭合函数 %27teacher%23 2、判断过滤内容：union --> uniunionon ; 联合查询过滤，再un后再加union ； 3、判断列数，使用Union 语法，union 后边语句要与前边已经执行 阅读全文
posted @ 2018-08-27 00:54 pythonChram 阅读(1136) 评论(0) 推荐(0) 编辑