基於約束的sql攻擊的講解和例題

基於約束的sql攻擊 首先我們先了解一下幾個知識點： 在INSERT中，SQL會根據varchar(n)來限制字符串的最大長度。如果字符串的長度大於「n」個字符的話，那麼僅使用字符串的前「n」個字符。（這裏我們就可以考慮如果我們故意超出規定長度會怎麼樣？） 在SQL中執行字符串處理時，字符串末尾的空格符將會被刪除(結合上面的這裏應該就可以構造出payload了)。也有特殊情況，比如LIKE。 現在

>>阅读原文<<