SQL注入学习总结(八):其他SQL注入的异或注入
时间：2022-03-15 10:49
其他类型注入的详解(5)
5.sql异或注入
背景当我们在尝试SQL注入时,发现union,and被完全过滤掉了,就可以考虑使用异或注入
知识点
异或运算规则:
1^1=0 0^0=0 0^1=1
1^1^1=0 1^1^0=0
构造payload:‘^ascii(mid(database(),1,1)=98)^0
注意这里会多加一个^0或1是因为在盲注的时候可能出现了语法错误也无法判断,而改变这里的0或1,如果返回的结果是不同的,那就可以证明语法是没有问题的
实际应用:Bugku-login3
本类排行
今日推荐
热门手游
-
僵尸前线4完整版
版本：v1.78
大小：63.15MB
日期：2024-05-21
-
雷电傲气雄鹰完整版
版本：v47.01
大小：1423.39MB
日期：2024-05-21
-
末日求生手机版
版本：v1.16
大小：168.44MB
日期：2024-05-21
-
植物暴打僵尸王破解版
版本：v1.1
大小：57.44MB
日期：2024-05-21
-
巅峰战舰九游版
版本：v1200007.8.0
大小：724.12MB
日期：2024-05-21
-
寻找道路的能量完整版
版本：v1.0
大小：36.79MB
日期：2024-05-21