SQL注入绕过技术

比如目标存在waf和一些过滤机制，那么正常的SQL注入就不会成功
由此诞生SQL绕过技术

大小写绕过

感觉这个很牛逼了
可能会在以后用到

上面的演示是在命令行中演示的
mysql是支持大小写的

双写绕过

比如已经明确不管你大小写都过滤
这时候
ununion ion就可以了
因为过滤了中间的union
剩下了左边的un和右边的ion
合到一起就是union
我去，这实在太精妙了

编码绕过

比如过滤union
我把union换一种编码方式
比如1516548
这样可以绕过了
然后目的服务器有解码装置
把1516548解码为union

编码工具你可以在网上的站长之家中完成

内联注释绕过