WAF Bypass数据库特性（Access探索篇）

WAF Bypass数据库特性（Access探索篇） 0x01 背景 无聊，测试了一下access特性 0x02 测试 常见有5个位置即：select * from admin where id=1【位置一】union【位置二】select【位置三】1,2,db_name()【位置四】from【位置五】admin 位置一：参数和union之间的位置 （1）空白字符 Access可以利用的空白字符有

>>阅读原文<<