MySQL注入繞開過濾的技巧總結(jié)
更新時間：2017年02月20日 15:44:22 投稿：daisy
這篇文章主要介紹了關(guān)于MySQL注入時繞開過濾的技巧，文中通過圖文與示例代碼介紹的很詳細，需要的朋友可以參考借鑒，下面來一起看看吧。
首先來看GIF操作：
情況一：空格被過濾
使用括號()代替空格，任何可以計算出結(jié)果的語句，都可以用括號包圍起來；
select * from(users)where id=1;
使用注釋/**/繞過空格；
select * from/**/users/**/where id=1;
情況二：限制from與某種字符組合
在from后加個點.即使用from.來代替from；
select * from. users where id=1;
再直接看GIF：
說白了，就是將‘字段名 '替換成hex；
這里會聯(lián)想到開始學(xué)SQL注入的時候，利用load_file或者into outfile，常用hex把一句話編碼一下再導(dǎo)入；
這里確實省去了'單/雙引號'，萬無一失（magic_quotes_gpc()咱不提）；
但當(dāng)時只顧著看結(jié)果了，今天在整理以前的資料時發(fā)現(xiàn)了這個問題，腦子卻暈的不知道為啥這么編碼，實際操作一下：
可以很清楚看到報錯，select后面的第一個'單引號，和一句話木馬里cmd前那個單引號閉合導(dǎo)致后面語句報錯；
然后轉(zhuǎn)成hex，去掉引號，發(fā)現(xiàn)可以寫入；
這里我的機子沒給他權(quán)限，會提示不能寫，實際還得看情況；
總結(jié)
以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作能帶來一定的幫助，如果有疑問大家可以留言交流。
相關(guān)文章
PHP連接MySQL主要是使用Mysql提供的 libmysqlclient 的客戶端庫，同時也延伸出來 mysql 和 mysqli 兩套PHP的擴展，相對來說 mysqli 比 mysql 更好，更穩(wěn)定。2011-05-05
Mysql的Binlog數(shù)據(jù)恢復(fù):不小心刪除數(shù)據(jù)庫詳解
這篇文章主要介紹了Mysql的Binlog數(shù)據(jù)恢復(fù)，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-04-04
MySQL的隔離級別是指數(shù)據(jù)庫事務(wù)的隔離程度,用于控制并發(fā)事務(wù)之間的相互影響,本文就詳細的介紹一下如何修改mysql的隔離級別,感興趣的可以了解一下2023-08-08
php運行提示Can''t connect to MySQL server on ''localhost''的解決方法
有些時候我們運行php的時候，頁面提示Can't connect to MySQL server on 'localhost'，那么就需要參考下面的方法來解決。2011-06-06
本文給大家分享的是使用mysql實現(xiàn)獲取所有分類的前N條記錄的方法，本文給出了3個示例，有需要的小伙伴可以參考下。2015-04-04
select…for update在MySQL中,是一種悲觀鎖的用法,一般情況下,會鎖住一行數(shù)據(jù),但如果沒有使用正確的話,也會把整張表鎖住,本文就來介紹一下,感興趣的可以了解一下2023-10-10
asp.net 將圖片上傳到mysql數(shù)據(jù)庫的方法
圖片通過asp.net上傳到mysql數(shù)據(jù)庫的方法2009-06-06
這篇文章主要介紹了MySQL之批量插入的4種方案總結(jié)，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-05-05
最近同事咨詢了一個問題,TDSQL（for MySQL）中的某張表主鍵需要改為聯(lián)合主鍵,是否必須先刪除現(xiàn)有的主鍵？因為刪除主鍵時,提示這個錯誤,所以本文給大家介紹了MySQL無法修改主鍵的問題分析及解決方案,需要的朋友可以參考下2024-01-01
MySQL提供了一些函數(shù)來對JSON數(shù)據(jù)進行操作,下面這篇文章主要給大家介紹了關(guān)于mysql中json基礎(chǔ)查詢的相關(guān)資料,文中通過圖文以及實例代碼介紹的非常詳細,需要的朋友可以參考下2023-10-10