極客大作戰hard SQL--各種繞過

極客大作戰—hard SQL 考察對sql特殊字符與函數的繞過 嘗試一下單引號報錯 註釋符無效 應該是被過濾了 #爲被過濾但是無效。。看來只能手動閉合username處的引號 構造語句後面加and ‘1 Admin’ and ‘1發現有字符被抓到了，不是空格就是and 空格去掉髮現and被過濾 And用異或^代替，成功繞過 測試空格是否被過濾，果然被過濾了 用/**/註釋符無法繞過空格 那就用()

>>阅读原文<<