个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
24
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章SQL注入绕过的技巧总结由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
前言 。
sql注入在很早很早以前是很常见的一个漏洞。后来随着安全水平的提高，sql注入已经很少能够看到了。但是就在今天，还有很多网站带着sql注入漏洞在运行。稍微有点安全意识的朋友就应该懂得要做一下sql注入过滤.
SQL注入的绕过技巧有很多，具体的绕过技巧需要看具体的环境，而且很多的绕过方法需要有一个实际的环境，最好是你在渗透测试的过程中遇到的环境，否则如果仅仅是自己凭空想，那显然是不靠谱的。这篇文章就是总结我在遇到的CTF题目或者是渗透环境的过程中，所使用到的sql注入的绕过技巧，这篇文章随着自己的见识和能力不断的提升，所总结的方法也会变多.
1、引号绕过 。
会使用到引号的地方是在于最后的where子句中。如下面的一条sql语句，这条语句就是一个简单的用来查选得到users表中所有字段的一条语句.
|
1
|
select
column_name
from
information_schema.tables
where
table_name=
"users"
|
这个时候如果引号被过滤了，那么上面的where子句就无法使用了。那么遇到这样的问题就要使用十六进制来处理这个问题了。 users的十六进制的字符串是7573657273。那么最后的sql语句就变为了:
|
1
|
select
column_name
from
information_schema.tables
where
table_name=0x7573657273
|
小结：使用十六进制可以绕过引号 。
2、逗号绕过 。
在使用盲注的时候，需要使用到substr() ,mid() ,limit。这些子句方法都需要使用到逗号。对于substr()和mid()这两个方法可以使用from to的方式来解决.
|
1
2
|
select
substr(
database
(0
from
1
for
1);
select
mid(
database
(0
from
1
for
1);
|
对于limit可以使用offset来绕过.
|
1
2
3
|
select
*
from
news limit 0,1
# 等价于下面这条SQL语句
select
*
from
news limit 1 offset 0
|
小结：使用from可以绕过逗号 。
3、比较符(<,>)绕过 。
同样是在使用盲注的时候，在使用二分查找的时候需要使用到比较操作符来进行查找。如果无法使用比较操作符，那么就需要使用到greatest来进行绕过了.
最常见的一个盲注的sql语句.
|
1
|
select
*
from
users
where
id=1
and
ascii(substr(
database
(),0,1))>64
|
此时如果比较操作符被过滤，上面的盲注语句则无法使用,那么就可以使用greatest来代替比较操作符了。greatest(n1,n2,n3,等)函数返回输入参数(n1,n2,n3,等)的最大值.
那么上面的这条sql语句可以使用greatest变为如下的子句
|
1
|
select
*
from
users
where
id=1
and
greatest(ascii(substr(
database
(),0,1)),64)=64
|
小结：使用greatest()绕过比较操作符.
总结 。
好了，以上就是关于SQL注入绕过技巧的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对我的支持.
原文链接：http://blog.spoock.com/2016/09/04/sqli-bypass/ 。
最后此篇关于SQL注入绕过的技巧总结的文章就讲到这里了,如果你想了解更多关于SQL注入绕过的技巧总结的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
24
4
0
我正在编写国际象棋人工智能程序，并且在实现棋子方格表时遇到了问题。由于我只想每边有一张正方形 table ，因此我需要一个函数来翻转保存 x 轴值的一维数组。例如，这个数组: [ 2, 4, 5, 3
在应用程序中，在尝试使用触摸旋转对象时，我注意到一段时间后对象的位置发生了漂移(没有应用任何平移!!)。旋转仅围绕 z 轴，工作正常，但仅在旋转几次后才会发生漂移。 ds 将用于进行翻译(使用上下按钮
我正在尝试构建金字塔并为其设置动画。问题是在围绕 X 轴旋转它之后，我尝试围绕金字塔的高度(Y 轴)旋转它，但我每次都在移动。我基本上尝试了每个 transform-origin 选项，但它不起作用。
我需要绕其 x 轴(或 y 轴)旋转图像。我可以使用 avisynth 轻松创建这样的动画，但现在我需要使用 Python 的 moviepy 模块来实现该效果。我可以使用以下脚本轻松旋转图像，但需要
我有一个图像被分成两个相等的部分。我正在尝试在悬停时围绕 y 轴将图像的右侧部分旋转 -180°(逆时针)。 问题是有时(随机)图像旋转 180°(顺时针)而不是 -180°(逆时针)。这背后的原因可
如何使用CGAffineTransform(或其他)绕其Y轴旋转UIView？例如，我尝试过: self.image.transform = CGAffineTransform(rotationAng
我正在尝试围绕 y 轴旋转查看器。我有一个名为 tranform_eye() 的函数，它将计算 eyex、eyey 和 eyez 的下一个位置更新。 谁能帮我弄清楚如何计算 eyex、eyey 和 e
我无法解决我遇到的一个奇怪的错误，想知道是否有其他人遇到过类似的问题或可以提供解决方案。 我正在使用 javascript 访问 iOS 设备上的陀螺仪，并且对围绕 z 轴的旋转很感兴趣；我想要设备平
Qt 使用 3x3 变换矩阵进行透视变换和仿射变换。如果矩阵的最后一行等于 [0 0 1]，则矩阵被认为是仿射的。由于这个原因，x 轴和 y 轴旋转矩阵是“非仿射”和透视失真结果。但还有进一步的影响。
我是一名优秀的程序员,十分优秀！