4.1.5. 绕过技巧

编码绕过
- 大小写
- url编码
- html编码
- 十六进制编码
- unicode编码
注释
- // -- -- + -- - # /**/ ;%00
- 内联注释用的更多，它有一个特性 /!**/ 只有MySQL能识别
- e.g. index.php?id=-1 /*!UNION*/ /*!SELECT*/ 1,2,3
只过滤了一次时
- union => ununionion
相同功能替换
- 函数替换
  
  substring / mid / sub
  
  ascii / hex / bin
  
  benchmark / sleep
- 变量替换
  
  user() / @@user
- 符号和关键字
  
  and / &
  
  or / |
HTTP参数
- HTTP参数污染
  
  id=1&id=2&id=3 根据容器不同会有不同的结果
- HTTP分割注入
缓冲区溢出
- 一些C语言的WAF处理的字符串长度有限，超出某个长度后的payload可能不会被处理
二次注入有长度限制时，通过多句执行的方法改掉数据库该字段的长度绕过