Mysql奇奇怪怪的东西

来自三线的随记
Admin讨论 | 贡献2018年9月28日 (五) 12:16的版本 (创建页面,内容为“=== 过滤你个头 === 过滤了关键词怎么破 * se→‎56465:​lect * /!*select*/ * selectselect * SeLeCt * 过滤了空格怎么办 * :​ * sqlmap --tamper ===…”
(差异) ←上一版本 | 最后版本 (差异) | 下一版本→ (差异)

过滤你个头

过滤了关键词怎么破

  • se/*56465*/lect
  • /!*select*/
  • selectselect
  • SeLeCt

过滤了空格怎么办

  • /**/
  • sqlmap --tamper

这个表到底在不在

select xxxx from table1 where xxx=xxx  or exists (select * from table2)