首页 > 数据库技术 > 详细

SQL注入学习总结(八):其他SQL注入的异或注入

时间:2018-09-13 20:45:13      阅读:453      评论:0      收藏:0      [点我收藏+]
其他类型注入的详解(5)

5.sql异或注入

背景当我们在尝试SQL注入时,发现union,and被完全过滤掉了,就可以考虑使用异或注入

知识点

异或运算规则:
1^1=0 0^0=0 0^1=1
1^1^1=0 1^1^0=0
构造payload:‘^ascii(mid(database(),1,1)=98)^0

注意这里会多加一个^0或1是因为在盲注的时候可能出现了语法错误也无法判断,而改变这里的0或1,如果返回的结果是不同的,那就可以证明语法是没有问题的

实际应用:Bugku-login3

login3

SQL注入学习总结(八):其他SQL注入的异或注入

原文:https://www.cnblogs.com/vincy99/p/9642956.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!