预备知识
针对于过滤,我们要善用编码,来绕过关键字过滤。
https://my.oschina.net/moziBlog/blog/3209519
实验目的
1)掌握绕过UNION&SELECT过滤的技巧。
实验环境
服务器:windows2003,IP地址:10.1.1.10。
客户端:winXP,IP地址随机分配。
实验步骤一
打开桌面上的火狐浏览器,选择『绕过UNION&SELECT过滤』下面的『GET-基于错误-过滤UNION&SELECT-字符型-单引号』。关键代码为:
解析:与上一门课程相比,黑名单是越来越长了。我们随便试一下,提交:
id=12211'