只要我在一串字符串中含有select(无论大小写,字母是否使用百分号编码),请求就会被拦截。
如sdfe%53eLECtxdf这串字符,含有%53eLECt也不行,请问有什么绕过方法?网上有说sele/**/ct这种方式可以绕过一些拦截,这不是会出错吗?求教
数据库=mysql 5.5
只要我在一串字符串中含有select(无论大小写,字母是否使用百分号编码),请求就会被拦截。
如sdfe%53eLECtxdf这串字符,含有%53eLECt也不行,请问有什么绕过方法?网上有说sele/**/ct这种方式可以绕过一些拦截,这不是会出错吗?求教
数据库=mysql 5.5
似乎这种语法实践中行不通,(或许是版本限制),不过你说的//可以绕过空格或者当注释符,你可以用/!/内联注释,像这种测试你都可以本地执行你的注入语句
从网上汇集的一些姿势不知能不能帮到你
1 回答776 阅读✓ 已解决
852 阅读
好像是用ids做的拦截,最后是用%00截断检测了。。。奇怪,之前试过明明不行的。。。