基于约束的sql攻击的讲解和例题

基于约束的sql攻击 首先我们先了解一下几个知识点： 在INSERT中，SQL会根据varchar(n)来限制字符串的最大长度。如果字符串的长度大于“n”个字符的话，那么仅使用字符串的前“n”个字符。（这里我们就可以考虑如果我们故意超出规定长度会怎么样？） 在SQL中执行字符串处理时，字符串末尾的空格符将会被删除(结合上面的这里应该就可以构造出payload了)。也有特殊情况，比如LIKE。 现在

>>阅读原文<<