一、注释符号绕过
在sql中常用的注释符号有
--、#、/*xxx*/、
二、大小写绕过
当web正则过滤的时候对大小写不敏感的情况下使用，一般很少会有这种漏洞
比如当过滤了select的时候我们可以采用SEleCT来查询
三、内联注释绕过
把要使用的查询语句放在/*。。。*/中，这样在一般的数据库是不会执行的，但是在mysql中内联注释中的语句会被执行。
四、双写关键字绕过
有的waf只会对关键词过滤一次，这时候采用双写的方式可以绕过。
selselectect * from user; 过滤select后变成 select * from user;
五、特殊编码绕过
十六进制：
select * from users where username = 0x7a68616e677961;
ascii编码绕过
六、空格过滤绕过
/**/ ，()，`，tab，两个空格
一定要注意在使用()绕过的时候，括号里边不能有*号
七、or and xor not 过滤绕过
and = && or = || xor = | # not = ！
八、=号过滤绕过
=号和不加通配符的 like 是一样的。
还可以使用 < >号来绕过
<> 在mysql中等于!= 如果在加一个! 双重否定代表肯定 就是= 了
strcmp(str1,str2):若所有的字符串均相同，则返回STRCMP()，若根据当前分类次序，第一个参数小于第二个，则返回 -1，其它情况返回 1
between关键字
九、引号被过滤
使用十六进制过滤，同上。
常用在web应用使用的字符集为GBK时，并且过滤了引号，就可以试试宽字节。
十、逗号被过滤
正常情况下的substr表达式是substr(str1,start,long)
可以使用一个替代逗号的方法就是使用from pos for len，其中pos代表从pos个开始读取len长度的子串
使用offset关键字
适用于limit中的逗号被过滤的情况
limit 1,2表示从第二行开始，取两行。limit 1 offset 5 表示从第六行开始取一行。
暂时这么多，日后更新。
原文：https://www.cnblogs.com/zllovellyo/p/12593352.html