绕过去除注释符的SQL注入

Mysql中的注释符 去除注释符的代码分析 函数有三个参数 比如用户输入id=“dqwd” --+ 现在我想替换–+为wu 第一个参数：–+ 第二个参数:wu 第三个参数：“dqwd" --+ 绕过去除注释符的SQL注入 原SQL语句 select * from * where id=‘id’ 以Less-23为例 浏览器输入 id=1’ union select 1,database(),'3

>>阅读原文<<