不用引号的字符注入和XSS
番茄系统家园 · 2022-03-12 00:33:09
在字符型填字游戏中，'和＂往往是决定能否跳出约束进行攻击的关键，于是出现鸟转义字符 \
，可以把' ＂变成残废....这恰恰帮助我们改变了字符内部结构
SQL Injection
在MYSQL中登陆界面
$db->query("Select * from a where username='$u' and pass='$p' ");
想到了万能登陆？但假设这里$u $p不让你输入' 那？
这时，我们让 $u为\ $p为 or 1=1#
$db->query("Select * from a where username='\' and pass=' or 1=1#' ");
ＯＫ搞定字符登陆without '
当然，只适用MYSQL,貌似坏坏的MS的数据库不给用转义字符．．．．而且那啥magic必须为off，因为它对\也转义．．．．．．．．．．．利用空间超超超小，就当是小小的猜想吧
Xss
变通一下
//"
猜你喜欢
最新应用
热门应用
