sql注入select被拦截如何绕过?

只要我在一串字符串中含有select(无论大小写,字母是否使用百分号编码),请求就会被拦截。
如sdfe%53eLECtxdf这串字符,含有%53eLECt也不行,请问有什么绕过方法?网上有说sele/**/ct这种方式可以绕过一些拦截,这不是会出错吗?求教
数据库=mysql 5.5

阅读 14k
2 个回答

好像是用ids做的拦截,最后是用%00截断检测了。。。奇怪,之前试过明明不行的。。。