SQL注入繞過手段

SQL注入繞過手段 當存在Buf機制時，正常的注入手段無法實現 1.大小寫繞過 如果程序中設置了過濾關鍵字，但是過濾過程中並沒有對關鍵字進行深入分析過濾，導致只是對整體進行過濾。例如：and過濾。當然這種過濾只是發現關鍵字出現，並不會對關鍵字處理。 通過修改關鍵字內字母大小寫來繞過過濾措施。 2.雙寫繞過 只要發現union就讓它變爲空 ununionion中間的union變爲空後==》重新轉變爲

>>阅读原文<<