2022年2月12日
SQL注入进阶（sqlmap）
摘要： 一、绕过技巧 1.大小写绕过（源代码仅过滤了一些关键词但没有对字符串进行处理） 2.注释绕过（源代码过滤了我们的注释符号，所以我们需要保证语句的正确性如：合适的方法闭合语句） 3.双写绕过 4.双写搭配大小写绕过 5.关键字等价绕过 and == && ; or == || 6.绕过去除空格(%20 阅读全文
posted @ 2022-02-12 16:39 hithub 阅读(1001) 评论(0) 推荐(0)