本文介绍了两种绕过敏感词检测的方法：一是将被替换为空的单词插入敏感词中；二是利用特殊字符替换逗号来构造SQL查询。这些技巧对于理解如何规避文本过滤系统有一定的帮助。
1. 将被替换为空的单词插入敏感词中以绕过检测
例：sel<>ect。（如果<与>都被替换为空的话）
2.逗号的替换
使用join
union select 1,2# 等价于
union select * from (select 1)a join (select 2)b #
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
