考点：1.堆叠注入

　　　2.set sql_mode=PIPES_AS_CONCAT;将||视为字符串的连接操作符而非或运算符

　意外：注入*

复现：

1;set sql_mode=PIPES_AS_CONCAT;select 1

在oracle 缺省支持 通过 ‘ || ’ 来实现字符串拼接，但在mysql 缺省不支持。需要调整mysql 的sql_mode

模式：pipes_as_concat 来实现oracle 的一些功能

意外是 * 没有过滤，可以直接注入*

*,1

学习链接：

MySQL中sql_mode参数

最新文章

1. EF中使用linq进行关联查询
2. 获取MSSQL Server中的相关信息（视图、存储过程、触发器、表）
3. Java I/O 扩展
4. input编辑框编辑状态切换
5. 使用hashCode()和equals()方法 - Java
6. PHP对MySQL数据库的相关操作
7. /etc/fstab最后3个字段详解
8. CCS的文本及字体
9. Go基础系列：数据类型转换(strconv包)
10. Django 登录验证-自动重定向到登录页
11. Tars --- Hello World
12. PAT L3-008 喊山
13. activity 解析
14. Mac终端的Cocoapods的安装及使用
15. Goland的使用
16. 通俗理解cookies,sessionStorage,localStorage的区别
17. SQL update语句 更新和查询同一张表 冲突
18. Oracle单节点_Grid_Infrastructure_DB_安装过程图解(二/三）
19. EXPLAIN 用法
20. Python调用time模块设置当前时间-指定时间

热门文章

1. HDFS基本命令fs的使用操作
2. spark 报错 InvalidClassException: no valid constructor
3. Kong Gateway - 11 基于网关服务的ACL访问控制列表 黑名单
4. vmware进程，虚拟机NAT模式配置固定ip，访问外网与ping通主机
5. PTA 汉诺塔的非递归实现（C 语言）
6. c++ 浮点数小数位
7. XSY2666
8. 【笔记】机器学习 - 李宏毅 - 1 - Introduction & next step
9. Win10桌面菜单弹出cmd解决办法
10. 有关es6的模块化