mysql 注释 绕过_sql注入绕过方法

一、注释符号绕过

在sql中常用的注释符号有

--、#、/*xxx*/、

二、大小写绕过

当web正则过滤的时候对大小写不敏感的情况下使用，一般很少会有这种漏洞

比如当过滤了select的时候我们可以采用SEleCT来查询

三、内联注释绕过

把要使用的查询语句放在/*。。。*/中，这样在一般的数据库是不会执行的，但是在mysql中内联注释中的语句会被执行。

四、双写关键字绕过

有的waf只会对关键词过滤一次，这时候采用双写的方式可以绕过。

selselectect * from user; 过滤select后变成 select * from user;

五、特殊编码绕过

十六进制：

select * from users where username = 0x7a68616e677961;

ascii编码绕过

六、空格过滤绕过

/**/ ，()，`，tab，两个空格

一定要注意在使用()绕过的时候，括号里边不能有*号

七、or and xor not 过滤绕过

and = &&     or = ||　　xor = | # 　　not = ！

八、=号过滤绕过

=号和不加通配符的 like 是一样的。

还可以使用 < >号来绕过

<> 在mysql中等于!= 如果在加一个! 双重否定代表肯定 就是= 了

strcmp(str1,str2):若所有的字符串均相同，则返回STRCMP()，若根据当前分类次序，第一个参数小于第二个，则返回 -1，其它情况返回 1

between关键字

九、引号被过滤

使用十六进制过滤，同上。

常用在web应用使用的字符集为GBK时，并且过滤了引号，就可以试试宽字节。

十、逗号被过滤

正常情况下的substr表达式是substr(str1,start,long)

可以使用一个替代逗号的方法就是使用from pos for len，其中pos代表从pos个开始读取len长度的子串

使用offset关键字

适用于limit中的逗号被过滤的情况

limit 1,2表示从第二行开始，取两行。limit 1 offset 5 表示从第六行开始取一行。

暂时这么多，日后更新。