sql注入 小白入门学习笔记（五）

时隔多年，总算更新了嘻嘻。 这里学习了4中绕过手段，大概都是结合起来一起使用的。 大小写绕过 双写绕过 编码绕过 内联注释绕过 大小写绕过：因为sql对大小写不敏感的关系，在屏蔽关键字的时候可以尝试切换大小写输入。 如：order by->OrDeR By 双写绕过：屏蔽关键字可能采用的是识别关键字并转化为 ‘’ (空)，那么这个时候可以考虑到这种特性，利用它。 如order by->ordord

>>阅读原文<<