avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlogSQL注入8-绕过 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

SQL注入8-绕过

发表于2022-12-03|更新于2026-10-04|渗透测试WEB测试SQL注入
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/8029/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
私密笔记渗透测试Web安全SQL注入
cover of previous post
上一篇
SQL注入7-防御
SQL 注入防御笔记:从输入校验、转义过滤到预编译参数化查询的分层防护方案,预编译工作原理与 Java/PHP 实现示例,开发与蓝队视角的总结。
cover of next post
下一篇
SQL注入1-分类
SQL 注入分类笔记:按参数类型分数字型/字符型/搜索型,按返回结果分回显、报错与盲注,按注入点位置划分 GET/POST/Cookie,搭建注入知识框架。
相关推荐
cover
2022-12-03
SQL注入2-利用过程详细解释
SQL 注入利用过程详解:union 联合查询与显错注入的完整步骤、information_schema 信息收集语法、闭合方式判断,及盲注与头部注入等多条利用路线。
cover
2023-07-07
SQL注入5-宽字节注入
SQL 宽字节注入笔记:数据库与程序编码不一致(GBK 与 ASCII)导致转义失效的原理、存在特征与利用条件,及 UTF-8 场景与防御方案说明。
cover
2022-11-11
SQL注入9-自动化注入工具SQLMAP
SQLMap 自动化注入工具笔记:五种注入模式与支持的数据库、安装与版本查看,GET 注入检测、获取当前用户、脱库等常用参数与实例速查手册。
cover
2022-10-09
SQL常用语句及知识
SQL 常用语句与知识整理:MySQL 数据库结构与 SELECT、INSERT、UPDATE 等基础语法速查,面向 SQL 注入测试的命令基础,附常见数据库类型说明。
cover
2023-07-22
SQL注入4-盲注
SQL 盲注笔记:无回显场景下基于布尔与时间的盲注原理与判断依据,常用截取函数速查,手工盲注流程与 sqli-labs 步骤详解、脚本爆破。
cover
2023-07-22
SQL注入3-报错注入
SQL 报错注入笔记:人为制造数据库报错让查询结果回显的原理,extractvalue/updatexml 的 xpath 语法报错与 floor 主键重复报错两大手法及常用函数用法。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. sql注入常见的过WAF方法?
  2. 2. sql注入的时候及绕过的时候常用方法
  3. 3. 绕过过滤:语法层面的绕过
    1. 3.1. 常用等价函数:
    2. 3.2. 空格的替代:
    3. 3.3. 逗号的替代:
    4. 3.4. 过滤单引号:
    5. 3.5. 过滤比较符号<>=:(待修改)
    6. 3.6. 过滤注释符:
      1. 3.6.1. 1. 方法一:奇技淫巧
      2. 3.6.2. 2. 方法二:思考闭合后面的语句,而非注释后面的语句
    7. 3.7. 随机大小写绕过
    8. 3.8. 双写关键字绕过
    9. 3.9. 内联注释绕过
    10. 3.10. 过滤and or关键字
  4. 4. 流量层面
    1. 4.1. 1. 使用不同的编码传输
      1. 4.1.1. 16进制编码绕过
      2. 4.1.2. url编码绕过
    2. 4.2. 2. 使用http协议的特性进行绕过,如分块传输,content-type为multipart/form-data,超大数据包等
    3. 4.3. 3. 垃圾数据绕过
  5. 5. 无回显绕过
    1. 5.1. DNSlog应用场景
    2. 5.2. SQL注入无回显的情况下,利用DNslog,mysql下利用什么构造代码绕过
    3. 5.3. 上述问题mssql下又如何应对
  6. 6. HTTP参数污染绕过
  7. 7. 宽字节注入绕过
  8. 8. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中