会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
褰裳
博客园
首页
新随笔
联系
订阅
管理
2023年8月28日
SQL注入基础学习7(续集)
摘要: #### 四、一些绕过技术 ##### 5、脚本语言特性绕过 在php语言中,id=1&id=2后面的值会自动覆盖前面的值。可以利用这点绕过一些waf的拦截 ```sql id=1%00&id=2 union select 1,2,3 ``` 有些waf会去匹配第一个id参数`1%00`,`%00`
阅读全文
posted @ 2023-08-28 22:28 凉城厌心
阅读(13)
评论(0)
推荐(0)
编辑
公告