WAF Bypass數據庫特性（Access探索篇）

WAF Bypass數據庫特性（Access探索篇） 0x01 背景 無聊，測試了一下access特性 0x02 測試 常見有5個位置即：select * from admin where id=1【位置一】union【位置二】select【位置三】1,2,db_name()【位置四】from【位置五】admin 位置一：參數和union之間的位置 （1）空白字符 Access可以利用的空白字符有

>>阅读原文<<