sql注入在很早很早以前是很常见的一个漏洞。后来随着安全水平的提高，sql注入已经很少能够看到了。但是在，还有很多网站带着sql注入漏洞在运行。稍微有点安全意识的朋友应该懂得要做一下sql注入过滤。 　　SQL注入的绕过技巧有很多，具体的绕过技巧需要看具体的环境，而且很多的绕过方法需要有一个实际的环境，好是你在渗透测试的过程中遇到的环境，否则如果仅仅是自己凭空想，那显然是不靠谱的。这篇文章是总结我在遇到的CTF题目或者是渗透环境的过程中，所使用到的sql注入的绕过技巧，这篇文章随着自己的见识和能力不断的提升，所总结的方法也会变多。 　　一、引号绕过 　　会使用到引号的地方是在于后的whe

老牌的sql注入工具nbsi无后门纯净版，保证无后门。自己可以自行检测。

JAVA中防止SQL注入攻击类的源代码（包含网页版和程序代码两部分）

简单的程序，提供对sql注入的基本演示。

零起飞CRM管理系统（07FLY-CRM）-代码审计（任意件删除+RCE+任意件上传+SQL注）这选择从数据库名称 $dbname 下, 服务器连接地址, 数据

sqliv 大型SQL注入扫描器通过Bing，Google或YahooSQL注入dork提供多域扫描功能，通过提供特定域（具有爬网）进行反向域扫描，SQLi扫描和域信息检查均在多处理中完成，因此脚本在以下情况下超快扫描许多url快速教程和屏幕截图显示在底部的项目贡献提示中

SQL 注入是一类危害极大的攻击形式。虽然危害很大，但是防御却远远没有XSS那么困难。 SQL 注入可以参见：https://en.wikipedia.org/wiki/SQL_injection SQL 注入漏洞存在的原因，就是拼接 SQL 参数。也就是将用于输入的查询参数，直接拼接在 SQL 语句中，导致了SQL 注入漏洞。 1. 演示下经典的SQL注入 我们看到：select id,no from user where id=2; 如果该语句是通过sql字符串拼接得到的，比如： String sql = “select id,no from user where id=” + id;

在SQL注入攻击的角度看来，这样可以使我们在发送SQL请求时通过修改用户名与/或密码值

穿山甲sql注入工具（最新）

主要介绍了C#防SQL注入代码的三种方法，有需要的朋友可以参考一下