Mysql奇奇怪怪的东西

来自三线的随记

过滤你个头

过滤了关键词怎么破

  • se/*56465*/lect
  • /!*select*/
  • selectselect
  • SeLeCt

过滤了空格怎么办

  • /**/
  • sqlmap --tamper

这个表到底在不在

select xxxx from table1 where xxx=xxx  or exists (select * from table2)

取自“https://wiki.sanxian.tech/index.php?title=Mysql奇奇怪怪的东西&oldid=300”