1.注释符绕过 常用的注释符有： 1）-- 注释内容 2）# 注释内容 3）/*注释内容*/ eg：union select 1,2# union select 1,2 --+ 构造闭合 ’ union select 1,2’ 2.大小写绕过 常用于 waf ...

（1）大小写绕过 此类绕过不经常使用，但是用的时候也不能忘了它，他原理是基于SQL语句不分大小写的，但过滤只过滤其中一种。 这里有道题 （2）替换关键字 这种情况下大小写转化无法绕过而且正则表达式会替换或删除select、union这些关键字如果只匹配一次就很容易绕过 http ...

绕过waf分类： 白盒绕过： 针对代码审计，有的waf采用代码的方式，编写过滤函数，如下blacklist()函数所示： 策略： （1）大小写变形，这里也许无法成功，因为函数使用了正则匹配，/or/i ;因此可以考虑重复，比如使用 ...

系统固定文件路径：https://blog.csdn.net/ncafei/article/details/54616826 文件读取使用load_file()函数： 使用之前我们需要先找到网站的绝对路径。（获取办法：报错显示、谷歌语法、site:目标网站 warning、遗留文件 ...

一、SQL注入原理 大部分网站采用B/S架构，B/S架构的全称为Browser/Server，即浏览器/服务器结构。B/S架构有三层， 分别为： 第一层表现层：主要完成用户和后台的交互及最终查询结果的输出功能。 第二层逻辑层：主要是利用服务器完成客户端的应用逻辑功能。 第三层数据层 ...

一、注释符号绕过 　　在sql中常用的注释符号有 　　--、#、/*xxx*/、 二、大小写绕过 　　当web正则过滤的时候对大小写不敏感的情况下使用，一般很少会有这种漏洞 　　比如当过滤了select的时候我们可以采用SEleCT来查询 三、内联注释绕过 　　把要使用的查询语句放在 ...

1.注释符绕过 　　--注释内容 　　#注释内容 　　/*注释内容*/ 　　； 2.大小写绕过 　　常用与waf的正则对大小写不敏感的情况下 　　例：waf过滤了关键字select，可以用Select绕过过滤 3.内联注释绕过 　　内联注释就是把一些特有的仅在MySQL上的语句 ...

SQL注入绕过技巧 1、空格绕过、引号绕过、逗号绕过 2、比较符绕过、注释符绕过、=绕过 3、关键字绕过 完整 1.绕过空格（注释符/* */）： 最基本的绕过方法，用注释替换空格： 2.括号绕过空格： 如果空格被过滤，括号没有被过滤，可以用括号 ...