MySQL注入绕开过滤的技巧总结

首先来看GIF操作：

情况一：空格被过滤

使用括号()代替空格，任何可以计算出结果的语句，都可以用括号包围起来；

select * from(users)where id=1;

使用注释/**/绕过空格；

select * from/**/users/**/where id=1;

情况二：限制from与某种字符组合

在from后加个点.即使用from.来代替from；

select * from. users where id=1;

再直接看GIF：

说白了，就是将‘字段名 '替换成hex；

这里会联想到开始学SQL注入的时候，利用load_file或者into outfile，常用hex把一句话编码一下再导入；

这里确实省去了'单/双引号'，万无一失（magic_quotes_gpc()咱不提）；

但当时只顾着看结果了，今天在整理以前的资料时发现了这个问题，脑子却晕的不知道为啥这么编码，实际操作一下：

可以很清楚看到报错，select后面的第一个'单引号，和一句话木马里cmd前那个单引号闭合导致后面语句报错；

然后转成hex，去掉引号，发现可以写入；

这里我的机子没给他权限，会提示不能写，实际还得看情况；

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。

# mysql  # 注入过滤  # sql  # sql注入非法字符过滤  # MySQL 及 SQL 注入与防范方法  # MYSQL updatexml()函数报错注入解析  # Mysql注入中的outfile、dumpfile、load_file函数详解  # mysql5 注入漏洞  # 防止MySQL注入或HTML表单滥用的PHP程序  # MySQL解决SQL注入的另类方法详解  # MySQL注入中导出字段内容的研究通过注入导出WebShell  # MySQL Proxy（解决注入的另一思路）  # MySQL注入点写入WebShell的几种方式  # 句话  # 报错  # 单引号  # 第一个  # 给他  # 可以用  # 这个问题  # 还得  # 很清楚  # 这篇文章  # 说白了  # 不提  # 转成  # 实际操作  # 计算出  # 后加  # 发现了  # 替换成  # 字段名  # 双引号 

相关文章： Avalonia如何实现跨窗口通信 Avalonia窗口间数据传递  专业商城网站制作公司有哪些,pi商城官网是哪个？  企业网站制作公司网页,推荐几家专业的天津网站制作公司？  深圳网站制作设计招聘,关于服装设计的流行趋势，哪里的资料比较全面？  如何在IIS7上新建站点并设置安全权限？  制作ppt免费网站有哪些,有哪些比较好的ppt模板下载网站？  如何在橙子建站上传落地页？操作指南详解  专业型网站制作公司有哪些,我设计专业的，谁给推荐几个设计师兼职类的网站？  如何在Mac上搭建Golang开发环境_使用Homebrew安装和管理Go版本  建站主机CVM配置优化、SEO策略与性能提升指南  巅云智能建站系统：可视化拖拽+多端适配+免费模板一键生成  宝塔面板如何快速创建新站点？  音乐网站服务器如何优化API响应速度？  简历在线制作网站免费,免费下载个人简历的网站是哪些？  c++如何打印函数堆栈信息_c++ backtrace函数与符号名解析【方法】  ,如何利用word制作宣传手册？  如何用5美元大硬盘VPS安全高效搭建个人网站？  如何选择高效稳定的ISP建站解决方案？  怎么制作一个起泡网,水泡粪全漏粪育肥舍冬季氨气超过25ppm，可以有哪些措施降低舍内氨气水平？  如何获取开源自助建站系统免费下载链接？  陕西网站制作公司有哪些,陕西凌云电器有限公司官网？  如何通过万网虚拟主机快速搭建网站？  娃派WAP自助建站：免费模板+移动优化，快速打造专业网站  如何高效配置IIS服务器搭建网站？  网站制作培训多少钱一个月,网站优化seo培训课程有哪些？  如何快速搭建二级域名独立网站？  高性能网站服务器部署指南：稳定运行与安全配置优化方案  h5在线制作网站电脑版下载,h5网页制作软件？  测试制作网站有哪些,测试性取向的权威测试或者网站？  如何在橙子建站中快速调整背景颜色？  哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做？  详解一款开源免费的.NET文档操作组件DocX（.NET组件介绍之一）  如何在IIS中配置站点IP、端口及主机头？  如何零基础开发自助建站系统？完整教程解析  C++时间戳转换成日期时间的步骤和示例代码  建站主机类型有哪些？如何正确选型  台州网站建设制作公司,浙江手机无犯罪记录证明怎么开？  如何通过山东自助建站平台快速注册域名？  如何用PHP工具快速搭建高效网站？  专业公司网站制作公司,用什么语言做企业网站比较好？  上海网站制作开发公司,上海买房比较好的网站有哪些？  图片制作网站免费软件,有没有免费的网站或软件可以将图片批量转为A4大小的pdf？  如何快速生成高效建站系统源代码？  建站之星各版本价格是多少？  微信推文制作网站有哪些,怎么做微信推文，急？  建站主机服务器选购指南：轻量应用与VPS配置解析  制作网站的基本流程,设计网站的软件是什么？  制作网站哪家好,cc、.co、.cm哪个域名更适合做网站？  微信网站制作公司有哪些,民生银行办理公司开户怎么在微信网页上查询进度？  微网站制作教程,我微信里的网站怎么才能复制到浏览器里？