sql注入空格被过滤_SQL注入：各种绕过检测的姿势

最新推荐文章于 2025-04-22 13:39:15 发布
最新推荐文章于 2025-04-22 13:39:15 发布
阅读量4.3k 收藏 14
点赞数
文章标签： sql注入空格被过滤
本文总结了sqlilabs中高级注入的各种绕过方法，包括数据编码、特殊字符过滤、存储型注入、特殊字符转义与宽字节注入以及防火墙保护与HTTP参数污染的应对策略。通过实例展示了如何利用编码、替代关键字、空格替换等方式成功执行SQL注入。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

3a8c9b84381fdc2859e7a34130883a34.png

这一篇主要总结一下sqlilabs中advanced injection中的用到的各种绕过，也就是less21-less38。

目录

1）数据编码

2）特殊字符、语法关键字过滤

3）存储型注入

4）特殊字符转义与宽字节注入

5）防火墙保护与http参数污染

数据编码

http://111.231.88.117/sqli_lab/sqli-labs-php7/Less-21/ http://111.231.88.117/sqli_lab/sqli-labs-php7/Less-22/

这个是最简单的，就是在普通注入的基础上用响应的编码方式编码一下payload即可，比如sqlilabs上这两个靶站都是用的base64编码。

特殊字符、语法关键字过滤

http://111.231.88.117/sqli_lab/sqli-labs-php7/Less-23/ http://111.231.88.117/sqli_lab/sqli-labs-php7/Less-25/ http://111.231.88.117/sqli_lab/sqli-labs-php7/Less-25a/ http://111.231.88.117/sqli_lab/sqli-labs-php7/Less-26/ http://111.231.88.117/sqli_lab/sqli-labs-php7/Less-26a/ http://111.231.88.117/sqli_lab/sq

最低0.47元/天 解锁文章
合天网安实验室-sql注入实验一
qq_44813849的博客
09-21 3274
根据指导书我们要先在实验机进入这个网址http://10.1.1.11:81 进入之后会看到三个实例。 实例一 根据指导书的提示来做这一题。后面两个实例也要看这个指导书。 先判断是否存在注入 方法一 在参数后面加上单引号,比如: http://xxx/abc.php?id=1’ 如果页面返回错误，则存在 Sql 注入。 原因是无论字符型还是整型都会因为单引号个数不匹配而报错。当然还有可能加了...
sql注入空格被过滤_网站渗透：SQL注入与WAF绕过思路分享
weixin_39657444的博客
11-16 690
一、前言这个注入是之前做测试时发现的，但是测试的时候发现有防护，但是想想这么个小网站都绕不过，实在不应该啊。开始补充学习各种场景、各种waf绕过姿势，勉勉强强的成功执行我构造的SQL的语句。趁着还有些印象，就写下过程当记录吧，本次全程打码，纯技术分享。二、注入发现首先，网页打开是这样的，好熟悉的表单页面，常规测试一下，XSS、SQL注入，XSS我都玩腻了感觉没啥好研究的。随便碰碰运气测下SQL注入...
SQL注入-过滤空格
qq_24899063的博客
11-08 2125
SQL注入-过滤空格
SQL注入防御与绕过
最新发布
m0_63628553的博客
04-22 1054
如果代码里区分大小写的话，也有其他办法可以解决过滤问题，如双拼绕过，比如关键字"or"被过滤了，可以在"or"之间插入一个"or"，即"oorr"，一般只会过滤一个关键字，然后剩下来的or就成功执行了。在输入语句时，发现报错中所有语句都连在一起，说明空格被过滤了，解决办法就是用其他符号代替空格，比如之前做过一题就是空格被过滤，我解决问题的办法就是用括号( )代替空格。还有其他办法也能起到代替空格的效果，比如注释符/**/绕过，如果只过滤了空格，没有过滤 /* ，那么我们可以利用 /**/ 来绕过空格过滤。
CTFHUB-SQL注入-过滤空格
weixin_68416970的博客
08-15 310
CTFHUB-SQL注入-过滤空格的过关教程
sql注入空格被过滤_SQL注入基础整理 - 11阳光
weixin_39867125的博客
10-21 1497
题记 本文转自 前言： 对已知的SQL注入手段作了较为全面和详尽的整理，大概是我几年的全部积累了，虽然可能有许多遗漏的地方，但我相信还是很有参考价值的。本文的注入场景为：一、基础注入 1.联合查询 即最常见的union注入：若前面的查询结果不为空，则返回两次查询的值：若前面的查询结果为空，则只返回union查询的值：查完数据库接下来就要查表名：' union selectgroup_c...
sql注入3之空格过滤
这周末在做梦的博客
10-02 1475
空格过滤的十三中脚本，由于本人比较偏爱sqlmap所以，在这里只留下了sql的空格过滤方式 –tamper “脚本名称”
绕过mysql转义字符_SQL注入：各种绕过检测的姿势
weixin_29466045的博客
01-19 2787
这一篇主要总结一下sqlilabs中advanced injection中的用到的各种绕过，也就是less21-less38。目录1)数据编码2)特殊字符、语法关键字过滤3)存储型注入4)特殊字符转义与宽字节注入5)防火墙保护与http参数污染数据编码这个是最简单的，就是在普通注入的基础上用响应的编码方式编码一下payload即可，比如sqlilabs上这两个靶站都是用的base64编码。特殊字符...
sql注入中各种waf的绕过方式，狗，盾，神，锁，宝
Lucker_YYY的博客
10-01 1487
当我们遇到一个waf时，要确定是什么类型的？先来看看主流的这些waf，狗、盾、神、锁、宝、卫士等等。。。（在测试时不要只在官网测试，因为存在版本差异导致规则库并不一致）在配置云waf时（通常是CDN包含的waf），DNS需要解析到CDN的ip上去，在请求uri时，数据包就会先经过云waf进行检测，如果通过再将数据包流给主机。在主机上预先安装了这种防护软件，可用于扫描和保护主机（废话），和监听web端口的流量是否有恶意的，所以这种从功能上讲较为全面。
SQL注入绕过安全狗的waf防火墙，这一篇就够了，8k文案超详细
xt350488的博客
07-16 5451
通过本文的详细解析和实验，我们深入了解了SQL注入攻击的基本原理及其在实际应用中的变种和绕过技巧。在面对如安全狗这样的WAF防护时，攻击者并非束手无策，而是可以通过多种方式绕过检测规则，成功实施SQL注入攻击。本文首先通过基础的SQL注入测试，验证了安全狗WAF对“and 1=1”等简单SQL注入模式的识别能力。随后，通过拆分和注释符的使用，我们发现WAF可能是通过识别特定模式（如“and”后紧跟空格和字符）来拦截SQL注入的。
sql注入空格被过滤_CTF小白入门- SQL注入位置发现及绕过
weixin_39945475的博客
11-16 2813
上一篇中介绍了 SQL 注入的各种方式和利用情况。这一篇中介绍注入位置及注入点的发现方法。对内容有不理解的小伙伴或发现错误的小伙伴，可以私信和我联系，共同探讨。如果您喜欢，麻烦点个赞，(づ￣ 3￣)づ常见注入点位置及判断方法在CTF比赛中，注入点一般存在一下几个地方。GET中的注入点 一般这种注入点最容易被发现了，可以用sqlmap或者 手工验证。POS中的注入点 POST参数中的注入点一...
ctf.show web6 sql注入过滤了空格
m0_46412682的博客
07-13 829
ctf.show web6 sql注入过滤了空格 开始的页面。是一个登录的页面 随便输入用户名和密码，没有报错之类的，就把账户名和密码都清空了 那就来burpsuit抓包 先用个万能密码 ’ or 1=1 # 这里提示sql注入错误，一般是有过滤，这里过滤了空格，绕过空格被过滤的可以用 /**/ ,(),`,tab,两个空格 这利我们用/**/代替空格 先判断有多少字段，先用4个测试一下，没有出现欢迎你的字样 那就用三个，测试成功 爆库 username=admin'/**/or/**/1=1/**/u
sql注入-绕过过滤空格
MichealCurry1的博客
10-09 3220
空格可以用/**/，%20替换
sqlmap使用：过滤空格注入（手注）
NSQ0207的博客
07-21 649
1.查询数据库 2.查询表名 3.查询字段名 3/**/union/**/select/**/1,column_name/**/from/**/information_schema.columns/**/where/**/table_name/**/=/**/'sozekgxoan'/**/and/**/table_schema=/**/"sqli"/**/limit/**/0,1 4.查询字段具体内容 3/**/union/**/select/**/1,grou
sql注入绕过空格过滤
一只菜鸟的博客
10-31 6705
SQL注入时，空格的使用是非常普遍的。比如，我们使用union来取得目标数据： http://www.xxx.com/index.php?id=1 and 0 union select null,null,null 上面的语句，在and两侧、union两侧、select的两侧，都需要空格。 1. 注释绕过空格 这是最基本的方法，在一些自动化SQL注射工具中，使用也十分普遍。在MySQL中，用 /*注释*/ 来标记注释的内容。比如SQL查询： select user() from dual 我们用注释替换空格
【SQL注入】靶场SQLI DUMB SERIES-26空格和注释被过滤
记录并分享学习安全的知识点..
02-21 767
我们输入的第一个单引号和前面的单引号闭合，第二个单引号和后面的单引号闭合。26题提示所有的空格和注释都会被过滤掉。是我们输入进去的字符。
SQL注入（入门其二——过滤）
qq_43520778的博客
09-06 1473
[toc]SQL注入。
sql注入中的过滤问题
csjjjd的博客
01-27 686
在这个语句中，**/被用作注释符号，是一种可以跨行注释的注释符。它将后续的内容都注释掉，从而避免了一些输入过滤对注入的过滤，可以进行SQL注入从而获取数据或进行其他恶意操作。id=1 or 1=1#时提示错误，从这里可以看出对面过滤了点什么导致我的语句出错了，因为我这个语句是用真的，不管放在哪都是会一定正确的，但是这里提示错误的。顺带一提：看来大佬wp后发现其实过滤空格还可以使用（）括号来绕过，但是我觉得还是/**/用的习惯，希望本文能够帮助大家。4.直接拿到flag。
SQL注入绕过空格过滤
热门推荐
gam0n的博客
06-05 1万+
一、通过注释绕过空格注释即/**/通过注释取代空格eg：  or/**/'me'/**/=/**/'isme'二、通过括号绕过空格eg： and(1=0)
绕过D盾IIS防火墙：SQL注入攻防策略及实战姿势
第二个绕过姿势涉及使用Mysql中的特殊字符，尤其是百分号编码的空格 `%a0`，攻击者巧妙地将其与`select`关键字结合，导致防火墙未能识别并阻止这种注入攻击。通过在SQL语句中插入`\N`，作者发现这是一种在union...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值