2023年2月20日
SQL注入绕过及简单防御
摘要： 绕过 当注入语句正常但依然无回显或回显错误时，判定注入的语句被绕过了 大小写绕过 通过修改正常sql注入语句，为大小写夹杂的注入语句，如：?id=-1’ Union Select 1,2,3--+ 注释绕过(将—和+注释掉) 1.不同于正常sql注入语句，闭合符号不需要注释，故最后没有--+而是再次 阅读全文
posted @ 2023-02-20 20:18 BWTY 阅读(299) 评论(0) 推荐(0)