大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全家桶1年46，售后保障稳定
反引号是个比较特别的字符，下面记录下怎么利用
0x00 SQL注入
反引号可利用在分隔符及注释作用，不过使用范围只于表名、数据库名、字段名、起别名这些场景，下面具体说下
1)表名
payload：select * from `users` where user_id=1 limit 0,1;
可以正常执行的，这样使用还可以起到分隔符的作用，如下
eg：select * from`users`where user_id=1 limit 0,1;
2)数据库名
payload：select * from `information_schema`.tables;
3)字段名
payload：select * from users where `user_id`=1 limit 0,1;
4)起别名
payload：select user_id,user `111111` from users where user_id=1 limit 0,1;
反引号注释符原理
上面说了反引号的使用，下面来看看具体是怎么使用来进行绕过SQL检测的
主要用的就是起别名这个，这个运用范围比较窄
如果不闭合反引号，则后面的所有都会成为别名
eg：select 1,2 `111111 from users where user_id=1 limit 0,1;
相当于注释的作用的，不过运用条件比较苛刻
发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/223016.html原文链接：https://javaforall.cn
【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛
【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...
