空格字符绕过

  %09        TAB建（水平）
  %0a        新建一行，换行
  %0b        TAB建（垂直）
  %0c        新的一页
  %0d        return 功能
  %a0        空格
  %00
  /**/
  /*!*/、/*!50009*/      # 受版本限制

内联执行

浮点数和科学计数法绕过某些WAF

NULL值和 \N 绕过某些WAF

引号绕过

  如果过滤了单引号，可以使用双引号、反引号或者十六进制

去重绕过

过滤逗号

• #### join绕过

• #### like绕过

• #### limit offset 绕过

等号绕过

判断数据库相等：!(table_schema<>database())

花括号绕过