SQL注入繞過技術

目錄 1 大小寫繞過技術 2 雙寫繞過技術 3 編碼繞過技術 4 內聯註釋繞過注入 5 SQL注入修復建議 5.1 過濾危險字符 5.2 使用預編譯語句 1 大小寫繞過技術 訪問id=1',發現頁面報出MySQL錯誤，當訪問id=1 and 1=1時，頁面返回"no hack"，顯然是被攔截了，說明有關鍵詞被過濾。使用關鍵字大小寫的方式嘗試繞過，如And 1=1 (任意字母大小寫都可以，如aNd

>>阅读原文<<