SQL 注入绕过技术再次总结

目录

前言：

01 空格字符绕过

02 大小写绕过

03  浮点数绕过注入

04 NULL 值绕过

05 引号绕过

06 添加库名绕过

07 去重复绕过

08 反引号绕过

09 脚本语言特性绕过

10 逗号绕过

1. substr 截取字符串

 2. mid 截取字符串

3.使用 join 绕过

4. like 绕过

5.limit offset 绕过

11 or and xor not 绕过

12 ascii 字符对比绕过

13 等号绕过

14 双关键词绕过

15 二次编码绕过

16、 多参数拆分绕过

 17 使用生僻函数绕过

18 分块传输绕过

0x01 什么是 chunked 编码

0x02 如何使用 chunked 编码

 19、信任白名单绕过

 20、静态文件绕过

 21. pipline 绕过注入

22、利用 multipart/form-data 绕过

 23、order by 绕过

 24、 http 相同参数请求绕过

25、application/json 或者 text/xml 绕过

25、运行大量字符绕过

 26、花扩号绕过

 27、使用 ALL 或者 DISTINCT 绕过

去掉重复值

显示全部

 28、换行混绕绕过

 

 29、编码绕过

原理:

绕过：

30、HTTP 数据编码绕过

 31、url 编码绕过

32、Unicode 编码绕过

33、union select 绕过

针对单个关键词绕过

---

前言：

        SQL 注入绕过技术 已经是一个老生常谈的内容了，防注入可以使用某些云 waf 加速乐等安全产品，这些产品会自带 waf 属性拦截和抵御 SQL 注入，也有一些产品会在服务器安装软件，例如 iis 安全狗、 d 盾、还有就是在程序里对输入参数进行过滤和拦截 例如 360webscan 脚本等只要参数传入的时候就会进行检测，检测到有危害语句就会拦截。SQL