MySQL注入是一种常见的安全漏洞，攻击者可以通过输入恶意的SQL语句来操纵数据库，获取敏感信息或执行非授权的操作。当系统有防止SQL注入的过滤机制时，攻击者需要采用一些技巧来绕过这些过滤。以下是一些常见的MySQL注入绕过过滤的策略：
1. **空格替代**：
- 如果空格被过滤，可以使用括号`()`来代替空格。例如，原本的`select * from users where id=1;`可以改写为`select * from(users)where id=1;`，因为括号内的表达式会被解析为一个整体。
- 另一种方法是使用多行注释`/**/`，如`select * from/**/users/**/where id=1;`，注释中的空格将被忽略。
2. **特殊字符组合**：
- 在某些情况下，如果`from`与特定字符组合被过滤，可以尝试在`from`后面加上一个点`.`，如`select * from. users where id=1;`。这通常是因为过滤规则没有考虑到这种组合。
3. **使用HEX编码**：
- 当系统过滤了单引号 `'` 或其他特殊字符时，可以使用`HEX()`函数将字符串编码。例如，将字段名或SQL命令的一部分转换为十六进制表示，如`SELECT HEX('字段名')`。在注入过程中，可以避免直接使用可能被过滤的字符。
- 但是，需要注意的是，直接使用`HEX()`编码可能会导致SQL语句的语法错误，因为某些字符在十六进制表示下可能仍然是SQL的关键字或特殊字符。因此，可能需要配合其他技巧，如使用`UNHEX()`函数来解码，或者在适当位置插入转义字符。
4. **利用其他函数**：
- `LOAD_FILE()`和`INTO OUTFILE`是两个经常在SQL注入中使用的函数，它们允许读取或写入文件。通过将恶意数据编码为十六进制并使用这些函数，攻击者可以绕过过滤并执行文件操作。
5. **理解过滤规则**：
- 成功绕过过滤的关键在于理解系统的过滤规则。不同的系统可能有不同的过滤策略，因此需要尝试多种方法来找出最有效的绕过方式。
6. **尝试多种注入技术**：
- 除了上述方法，还有其他注入技术，如时间基注入、布尔基注入等，这些技术可能在特定环境中更有效。
在实际操作中，必须注意安全性和合法性，不要进行非法的数据库操作。对于开发者来说，确保应用程序充分地参数化查询、使用预编译语句、限制数据库用户的权限以及定期更新和修补系统，可以有效地防止SQL注入攻击。同时，对于学习者来说，了解这些技巧是为了更好地防御和修复潜在的安全漏洞，而不是用于恶意目的。
