時隔多年，總算更新了嘻嘻。
這裡學習了6種繞過手段，大概都是結合起來一起使用的。
大小寫繞過
雙寫繞過
編碼繞過
內聯注釋繞過
注釋繞過
替換繞過
大小寫繞過：因為sql對大小寫不敏感的關係，在遮蔽關鍵字的時候可以嘗試切換大小寫輸入。
如：order by->order by
雙寫繞過：遮蔽關鍵字可能採用的是識別關鍵字並轉化為 『』 (空)，那麼這個時候可以考慮到這種特性，利用它。
如order by->ordorder byer by，被替換之後就成了 order by
編碼繞過：把原字母轉換成url編碼
如：空格：%20 換行：%0a tab：%09 （都可以當空格用
內聯注釋繞過：把特殊的語句放到注釋裡面，內聯注釋裡面的語句是會被執行的
注釋繞過：在關鍵字中間加入注釋，如a/**/nd
替換繞過：指把and->&&,or->||
本文系作者原創，若有錯誤懇請斧正，不勝感激。
sql注入 小白入門學習筆記（六）
學習了利用函式updatexml報錯的方法進行注入。在這裡首先介紹updatexml函式的用法。updatexml xml document,xpath string,new value 第乙個引數 xml document是string格式，為xml文件物件的名稱 第二個引數 xpath stri...
Shader之小白入門學習五
先實現乙個只有顏色屬性可調節的簡單材質效果，如下圖所示 模型可隨便找乙個，預設的幾何體也可以，在材質面板中只有乙個顏色屬性，當我們點開拾色器時，對應的模型也會自動發生變化。我們就用之前的myfirstshader來完善。在乙個shader中，可以有多個subshader以及乙個subshader中也...
sql注入入門
參考文章 正常的語句 select from users where username marcofly and password md5 test 異常操作 在使用者名稱輸入框中輸入 or 1 1 密碼隨便輸入，這時候的合成後的sql查詢語句為 select from users where us...