MySQL注入绕开过滤的技巧总结
更新时间：2017年02月20日 15:44:22 投稿：daisy
这篇文章主要介绍了关于MySQL注入时绕开过滤的技巧，文中通过图文与示例代码介绍的很详细，需要的朋友可以参考借鉴，下面来一起看看吧。
首先来看GIF操作：
情况一：空格被过滤
使用括号()代替空格，任何可以计算出结果的语句，都可以用括号包围起来；
select * from(users)where id=1;
使用注释/**/绕过空格；
select * from/**/users/**/where id=1;
情况二：限制from与某种字符组合
在from后加个点.即使用from.来代替from；
select * from. users where id=1;
再直接看GIF：
说白了，就是将‘字段名 '替换成hex；
这里会联想到开始学SQL注入的时候，利用load_file或者into outfile，常用hex把一句话编码一下再导入；
这里确实省去了'单/双引号'，万无一失（magic_quotes_gpc()咱不提）；
但当时只顾着看结果了，今天在整理以前的资料时发现了这个问题，脑子却晕的不知道为啥这么编码，实际操作一下：
可以很清楚看到报错，select后面的第一个'单引号，和一句话木马里cmd前那个单引号闭合导致后面语句报错；
然后转成hex，去掉引号，发现可以写入；
这里我的机子没给他权限，会提示不能写，实际还得看情况；
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。
相关文章
PHP连接MySQL主要是使用Mysql提供的 libmysqlclient 的客户端库，同时也延伸出来 mysql 和 mysqli 两套PHP的扩展，相对来说 mysqli 比 mysql 更好，更稳定。2011-05-05
这篇文章主要介绍了Mysql的Binlog数据恢复，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-04-04
MySQL的隔离级别是指数据库事务的隔离程度,用于控制并发事务之间的相互影响,本文就详细的介绍一下如何修改mysql的隔离级别,感兴趣的可以了解一下2023-08-08
php运行提示Can''t connect to MySQL server on ''localhost''的解决方法
有些时候我们运行php的时候，页面提示Can't connect to MySQL server on 'localhost'，那么就需要参考下面的方法来解决。2011-06-06
本文给大家分享的是使用mysql实现获取所有分类的前N条记录的方法，本文给出了3个示例，有需要的小伙伴可以参考下。2015-04-04
select…for update在MySQL中,是一种悲观锁的用法,一般情况下,会锁住一行数据,但如果没有使用正确的话,也会把整张表锁住,本文就来介绍一下,感兴趣的可以了解一下2023-10-10
图片通过asp.net上传到mysql数据库的方法2009-06-06
这篇文章主要介绍了MySQL之批量插入的4种方案总结，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-05-05
最近同事咨询了一个问题,TDSQL（for MySQL）中的某张表主键需要改为联合主键,是否必须先删除现有的主键？因为删除主键时,提示这个错误,所以本文给大家介绍了MySQL无法修改主键的问题分析及解决方案,需要的朋友可以参考下2024-01-01
MySQL提供了一些函数来对JSON数据进行操作,下面这篇文章主要给大家介绍了关于mysql中json基础查询的相关资料,文中通过图文以及实例代码介绍的非常详细,需要的朋友可以参考下2023-10-10
最新评论