会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
昊梧峎
博客园
首页
新随笔
联系
订阅
管理
2022年2月12日
SQL注入进阶(sqlmap)
摘要: 一、绕过技巧 1.大小写绕过(源代码仅过滤了一些关键词但没有对字符串进行处理) 2.注释绕过(源代码过滤了我们的注释符号,所以我们需要保证语句的正确性如:合适的方法闭合语句) 3.双写绕过 4.双写搭配大小写绕过 5.关键字等价绕过 and == && ; or == || 6.绕过去除空格(%20
阅读全文
posted @ 2022-02-12 16:39 hithub
阅读(634)
评论(0)
推荐(0)
编辑
公告