• 分享几种绕过防注入的方法

    分享几种绕过防注入的方法
    1、运用编码技术绕过 如URLEncode编码，ASCII编码绕过。例如or 1=1即 %6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。 2、通过空格绕过 如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如 or’ swords’ =‘swords’ ，由于mssql的松散性，我们可以把or ‘swords’ 之间的空格去掉，并不影响运行。 3...阅读全文
    作者：qxz_xp | 发布：2014年12月18日 | 分类：黑客技术, 黑客攻防 | 暂无评论
    阅读全文