一种绕过select关键字的sql注入方法

摘要

本发明提供了一种绕过select关键字的sql注入的方法，属于网络安全领域。本发明提供了一种绕过select关键字的sql注入方法，在select关键字注入都无法使用时，可以实现sql注入。本发明利用mysql8.0中无需select关键字即可查询数据库的新特性，利用table和VALUES的特点，在需要进行sql注入的表中，使用union table进行sql注入，实现了绕过select关键字的sql注入。