MySQL 绕过过滤等号

MySQL 绕过等号过滤的两种姿势

MySQL 绕等号过滤.png

注释：

1. mid(user(),1,1) 返回当前用户的第一个字符
2. 如果当前用户的第一个字符在后面的集合中，返回1，否则返回0。
3. ord(1)=49,ord(0)=48
4. find_in_set(mid(user(),1,1),'a,b,c,d') 如果当前用户的第一个字符不在 'a,b,c...' 字符串中，返回0；如果在字符串中，则返回那个字母的索引。如图，r 在字符串中第18个位置。