新手也能掌握！黑客都在用的SQL注入绕过技巧～

最新推荐文章于 2025-11-24 15:52:05 发布

原创最新推荐文章于 2025-11-24 15:52:05 发布 · 340 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#sql #数据库 #运维 #web安全 #安全 #网络

程序员必看：SQL注入绕过技术深度剖析，收藏级安全教程

文章详细介绍了SQL注入的多种绕过技术，包括空格绕过、内联注释绕过、大小写混写、编码绕过以及等价函数替换等方法。这些技术帮助安全研究人员理解SQL注入的防御漏洞，提醒开发人员加强过滤代码编写，防止SQL注入攻击。内容仅供学习使用，强调不要将技术用于非法活动。

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1 Start

由于程序员水平参差不齐，相当一部分程序员的过滤代码会有缺陷，攻击者就可以通过编码，大小写混写，等价函数替换等方法绕过sql注入过滤

2Action

1、空格绕过

注释绕过：/**/

2、内联注释绕过

mysql会执行放在/\*!……\*/里面的语句，/\*!50010……\*/也可以执行位于其中的sql语句，其中50010表示5.00.10，为mysql的版本号，当mysql数据库的实际版本号大于内联注释中的版本号时，就会执行内联注释中的代码。

/*!SELECT*//*!VERSION()*/

查看当前的版本信息

使用等于该版本号时候正常执行

/*!50726SELECT*//*!50726VERSION()*/

小于的时候也正常执行

/*!50721SELECT*//*!50721VERSION()*/

大于的时候报错

/*!50729SELECT*//*!50729VERSION()*/

3、大小写绕过

sElEcT

4、编码绕过

双重url编码

select=>s%45lect=>s%2545lect

十六进制编码

unicode编码绕过

iis中间件可以识别unicode字符，当url中存在unicode字符时，iis中间件就会自动对unicode字符进行转换

ascii绕过

sql server的char函数可以将字符转换为ascii码，这样也可以绕过单引号转义的情况

5、等价函数字符替换绕过

1、用like或in代替=

2、逗号过滤

3、等价函数

sleep可以用benchmark函数代替




  网络安全学习资源分享:
-----------------------------------------------------------------------------------------------------

**给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！**

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要<mark>全套《**网络安全入门+进阶学习资源包**》</mark>，需要<mark>点击下方链接</mark>即可前往获取

<code>**读者福利 |** </code> **[优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 ](https://mp.weixin.qq.com/s/2ub6VUZ9hQp8VS8o1BWkqw)**  <code>**（安全链接，放心点击）**




### 👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要**先学习成长路线图，方向不对，努力白费。**

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/73381587b71a4fcca460e6f3249da272.webp)
![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/c6e4885811d84247a93d6bcf240fd2c0.webp)


### 👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢**晦涩的文字**，我也为大家准备了视频教程，其中一共有**21个章节**，每个章节都是**当前板块的精华浓缩。**<font color="red">**（全套教程文末领取哈）**
![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/356c31e97b9448ac9a030276befeb8ce.webp)

![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/f86928c4051649c380cab368ad9f54df.webp)


### 👉3.SRC&黑客文档👈

大家最喜欢也是最关心的**SRC技术文籍&黑客技术**也有收录

**SRC技术文籍：**

![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/24339152d1874ccfb395f44bdecc2d83.webp)

**黑客资料由于是敏感资源，这里不能直接展示哦！**<font color="red">**（全套教程文末领取哈）**
### 👉4.护网行动资料👈
其中关于**HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！**

![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/9124e6befe844cf39ade6c832e5cea63.webp)

### 👉5.黑客必读书单👈



![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/c8c8c5c516344f2d8177b503d2433c94.webp)

### 👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始**思考找工作**的事情了，而工作绕不开的就是**真题和面试题。**
![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/0c951f8196954fff816621fdb7557dd8.webp)
**所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~**


<code>**读者福利 |** </code> **[优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 ](https://mp.weixin.qq.com/s/2ub6VUZ9hQp8VS8o1BWkqw)**  <code>**（安全链接，放心点击）**



<img src="https://img-blog.csdnimg.cn/img_convert/968eb8cf7131d9022410c04079f21a25.png" style="margin: auto" />