繞過去除註釋符的SQL注入

Mysql中的註釋符 去除註釋符的代碼分析 函數有三個參數 比如用戶輸入id=「dqwd」 --+ 現在我想替換–+爲wu 第一個參數：–+ 第二個參數:wu 第三個參數：「dqwd" --+ 繞過去除註釋符的SQL注入 原SQL語句 select * from * where id=‘id’ 以Less-23爲例 瀏覽器輸入 id=1’ union select 1,database(),'3

>>阅读原文<<