mysql注入绕过空格过滤的方法

SQL注入时，空格的使用是很是广泛的。好比，咱们使用union来取得目标数据： http://www.xxx.com/index.php?id=1 and 0 union select null,null,null 上面的语句，在and两侧、union两侧、select的两侧，都须要空格。 1. 注释绕过空格 这是最基本的方法，在一些自动化SQL注射工具中，使用也十分广泛。在MySQL中，用 /*

>>阅读原文<<