当前位置: 代码网 > 服务器>网络安全>脚本攻防 > Mysql语法绕过360scan insert防注入方法

Mysql语法绕过360scan insert防注入方法

2014年05月07日 脚本攻防 我要评论
Mysql语法绕过360scan insert防注入方法其实Mysql不只可以用insert into xxx values 插入数据,还可以:insert into xxx set xx =方法... 14-05-07
360scan正则:insert\\s+into.+?values

其实mysql不只可以用insert into xxx values 插入数据,还可以:insert into xxx set xx =

提交:

http://localhost/360.php?sql=insert into user (user,pass) values ('admin','123456')

2

提交set语法:

1

修复方法当然最好是加上set了。

(0)

相关文章:

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论

验证码:
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱:2386932994@qq.com