SQL注入绕过手段

SQL注入绕过手段

当存在Buf机制时，正常的注入手段无法实现

1.大小写绕过

如果程序中设置了过滤关键字，但是过滤过程中并没有对关键字进行深入分析过滤，导致只是对整体进行过滤。例如：and过滤。当然这种过滤只是发现关键字出现，并不会对关键字处理。

通过修改关键字内字母大小写来绕过过滤措施。

2.双写绕过

只要发现union就让它变为空

ununionion中间的union变为空后==》重新转变为union，可同时结合大小写绕过的方式

3.编码绕过

到达web服务器时，会自动完成解码

4.内联注释绕过

内联注释中的内容虽然不会被web识别出来，但是可以在sql语句中直接执行。