老博客上的文章了，21年刚学那会写的吧好像，忘记了 sql注入的绕过姿势；打过sql注入的都知道，9成靠运气，1成靠只是储备，具体情景具体操作，一切都以当前环境基础来进行绕过 如有错误烦请指出，感谢 常用绕过方法 ####大小写绕过 大小写绕过用于只针对小写或大写的关键字匹配技术正则表达式/express/i 匹配时大小写不敏感便无法绕过，这是最简…