如何解析sql注入绕过技术

这篇文章给大家介绍如何解析sql注入绕过技术,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

环境sqli-labs

一、大小写绕过

把关键字修改为And,OrdEr,UniOn。。。

二、双写绕过

把关键字修改为AandND,OOrderrder。。。

三、编码绕过

http://192.168.1.120/sqli/Less-5/?id=1

转换后:http%3A%2F%2F192.168.1.120%2Fsqli%2FLess-5%2F%3Fid%3D1

四、内联注释

/*! select*/ * form admin

关于如何解析sql注入绕过技术就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。