sql注入select被拦截如何绕过?

只要我在一串字符串中含有select(无论大小写,字母是否使用百分号编码),请求就会被拦截。
如sdfe%53eLECtxdf这串字符,含有%53eLECt也不行,请问有什么绕过方法?网上有说sele/**/ct这种方式可以绕过一些拦截,这不是会出错吗?求教
数据库=mysql 5.5

阅读 13.8k
2 个回答

好像是用ids做的拦截,最后是用%00截断检测了。。。奇怪,之前试过明明不行的。。。

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进