if（（條件），m，n）語句：若條件為真 返回m，若條件為假 返回n
mid（database（），m，n）：返回資料庫名的第m位之後的n位；
substr（「a」 from 『1』 for 1）從字元（從字元開始）1開始取乙個字元（基於時間的盲注可用來猜解資料）也可逗號繞過
將其與sleep - if語句結合:
select thisdate from bbsmember where id = "1" and sleep(if((mid(database(),1,1)="s"),5,0));
limit 0，1=limit 0 offect 1
對於手工注入繞過：參考
其他的後續補上
sql注入繞過姿勢總結
常用的注釋符有 1 注釋內容 2 注釋內容 3 注釋內容 eg union select 1,2 union select 1,2 構造閉合 union select 1,2 常用於 waf的正則對大小寫不敏感的情況。eg union select 1,2 內聯注釋就是把一些特有的僅在mysql上的...
sql繞過注入
sql繞過注入我推薦在 這個官網上學習 下面是我在這個官網學習的乙個過程 order by 猜數字 union select 1,2,3,4,5,6,7,8,9,10 form admin 在這裡會報錯 因為需要繞過才能注入。因此需要在 上載入外掛程式 cookie 或者 modheader 都可以...
mysql注入轉義繞過 SQL注入防禦繞過
一 寬位元組注入 1 什麼是寬位元組 gb2312 gbk gb18030 big5等這些都是常說的寬位元組，實際為兩位元組 2 寬位元組注入原理 防禦 將 轉換為 繞過 將 消滅 mysql在使用gbk編碼的時候，會認為兩個字元為乙個漢字 編碼為 5c 編碼為 27 df 5c mysql會認為是...