SQL注入学习总结(八):其他SQL注入的异或注入
其他类型注入的详解(5)
5.sql异或注入
背景当我们在尝试SQL注入时,发现union,and被完全过滤掉了,就可以考虑使用异或注入
知识点
异或运算规则:
1^1=0 0^0=0 0^1=1
1^1^1=0 1^1^0=0
构造payload:'^ascii(mid(database(),1,1)=98)^0
注意这里会多加一个^0或1是因为在盲注的时候可能出现了语法错误也无法判断,而改变这里的0或1,如果返回的结果是不同的,那就可以证明语法是没有问题的
