1-3-符号.md

0x00 特殊符号

MySQL中数据一般用一些符号包裹起来 如

mysql> select * from admin where id = "1";
+------+----------+----------+
| id   | username | password |
+------+----------+----------+
|    1 | admin    | admin    |
+------+----------+----------+
1 row in set (0.00 sec)

常用到的特殊符号有那些呢

''
""
()
{}
\
\\
``
%

每个符号都是我们后期用来bypass的有力铺垫 比如

mysql> select * from `admin` where id = "1";
+------+----------+----------+
| id   | username | password |
+------+----------+----------+
|    1 | admin    | admin    |
+------+----------+----------+
1 row in set (0.00 sec)

0x01 注释符号

MySQL中拥有多种注释符号

# 
/**/  /*/**/这样是等效于/**/
-- + 用这个符号注意是--空格任意字符很多人搞混了
;%00
`
/*!*/ 内列注释为什么放在这里呢，因为它也可以当作一个空格 /*!/*!*/是等效于/*!*/的

0x02 操作符与逻辑操作符

取自官方文档 排列在同一行的操作符具有相同的优先级 （优先级这个东西很重要）

:=

||, OR, XOR

&&, AND

NOT

BETWEEN, CASE, WHEN, THEN, ELSE

=, <=>, >=, >, <=, <, <>, !=, IS, LIKE, REGEXP, IN

|

&

<<, >>

-, +

*, /, DIV, %, MOD

^

- (一元减号), ~ (一元比特反转)

!

BINARY, COLLATE

0x03 文末

本文主要讲到经常用到的操作符合，它们在后期bypass中起到重要作用

本文如有错误，请及时提醒，避免误导他人

• author：404