SQL注入是一种常见的网络攻击技术，攻击者通过构造特殊的SQL代码片段，利用Web应用程序与数据库之间的交互漏洞来获取、修改或者删除数据库中的信息。过滤逗号是安全领域常见的一种防御SQL注入的方法，因为SQL语句中逗号通常用于分隔不同的数据列。然而，有经验的攻击者能够通过各种技巧绕过这些过滤措施。在过滤逗号的环境下，攻击者可以使用特定的SQL技巧来执行注入攻击，其中联合查询和盲注是两种主要的方式。
1. 联合查询显注绕过逗号
在传统SQL注入中，通常会使用UNION语句来连接两个查询结果，以获取额外的信息。当逗号被过滤时，联合查询的使用会受到限制，因为逗号是UNION语句中不可或缺的一部分。为了绕过逗号的过滤，攻击者可以使用join来代替UNION，通过构造一系列的查询并利用join来连接，从而达到类似联合查询的效果。示例中的“select 1,2,3”可以被替换成“select * from ((select 1) A join (select 2) B join (select 3) C)”的形式。此外，还可以利用group_concat()函数将多个数据项合并为一个字符串，从而绕过逗号的限制。
2. 盲注中逗号绕过
盲注是指当注入点的输出并不直接显示在Web页面上时，攻击者通过分析数据库对注入代码的响应来判断其有效性的一种SQL注入手段。在这种情况下，攻击者无法直接看到查询结果。为了在这种情况下进行逗号的绕过，攻击者常用的技术是使用字符串函数如MID和SUBSTR来逐个提取数据中的字符。MID函数可以从字符串中提取指定位置的指定数量的字符，而SUBSTR函数的功能与之类似。通过这种方法，攻击者可以逐字符地读取数据库中的信息，进而绕开逗号过滤的限制。
具体到给出的示例，我们可以看到如下几个关键知识点的使用：
- UNION语句在联合查询中原本用于合并两个或多个select语句的结果集。当逗号被过滤，我们无法直接使用多个select语句时，可以考虑使用join来替代。
- group_concat()函数在MySQL中用于合并多个字段的值，并将它们合并成一个字符串返回。当直接使用逗号连接多个查询的场景受限时，可以通过group_concat来间接获取多个字段的值。
- 在盲注中，MID和SUBSTR函数可用来分批获取字段中的数据。它们在提取字符串时非常有用，尤其是当无法一次性获取整个字段内容时，通过逐步提取可以达到相同的目的。
通过学习和理解这些技巧，开发人员可以更好地构建防御机制，而安全分析师则可以更好地识别和防范此类攻击。了解这些攻击手段对于提升数据库安全至关重要。在实际应用中，需要配合其他安全策略，如使用参数化查询、存储过程以及严格的输入验证等，来综合提升数据库的安全防护水平。
