[发明专利]一种绕过select关键字的sql注入方法

权利要求书

1.一种绕过select关键字的sql注入方法，应用于安装有mysql 8.0以上版本的被攻击服务器，其特征在于，包括如下步骤：

判断被攻击代码是否过滤了select关键字，如果过滤了select关键字，采用如下方法进行sql注入：

利用union table语句在需要注入sql语句的表中注入sql语句；

所述利用union table语句在需要注入sql语句的表中注入sql语句包括：在被攻击代码中在仿写的VALUES语句后或在仿写的select语句后利用union table注入sql语句；

当利用union table语句在需要注入sql语句的表中注入sql语句后，如发现注入失败，则使用盲注的手法结合table语句进行注入，使用盲注的手法结合table语句进行注入时，根据数据库中表名和字段数逐行逐字符注入出表的内容。

2.根据权利要求1所述的绕过select关键字的sql注入方法，其特征在于，所述使用盲注的手法注入具体包括如下步骤：

猜测表中各行的内容；

按猜测的各行内容进行字符拆分；

按猜测字符顺序进行对比，逐步注入出表的数据。

3.根据权利要求1所述的绕过select关键字的sql注入方法，其特征在于，当未回显出期望获取的信息，判断为所述注入失败。

4.根据权利要求1所述的绕过select的sql注入方法，其特征在于，将union table进行正则表达的变换，以绕过拦截。

5.根据权利要求4所述的绕过select关键字的sql注入方法，其特征在于，所述将uniontable进行正则表达的变换包括：

将“union table”变换为“union tabletable”。

6.根据权利要求4所述的绕过select关键字的sql注入方法，其特征在于，所述将uniontable进行正则表达的变换：

将“union table”变换为“union Table”。