Mysql语法绕过360scan insert防注入方法

360scan正则:INSERT\\\\s+INTO.+?VALUES

其实Mysql不只可以用insert into xxx values 插入数据,还可以:insert into xxx set xx =

提交:

http://localhost/360.php?sql=insert into user (user,pass) values (\’admin\’,\’123456\’)

2

提交set语法:

http://localhost/360.php?sql=insert into user set user=\’admin\’,pass=\’123456\’

1

修复方法当然最好是加上set了。

发表评论

邮箱地址不会被公开。 必填项已用*标注