數據庫盲注時繞過過濾方法

盲注時繞過過濾方法 一、=被過濾 1、可以使用通配符like或者REGEXP 比如想要查詢id爲8的數據一般會使用select * from users where id=8;    等於被過濾的話可以使用    或者<、>  或者!(<>)不不等於 使用between 二、引號被過濾 使用十六進制  把單引號的內容全部轉換爲十六進制   三、逗號,被過濾 substr('abc',1,1) li

>>阅读原文<<