2025.1.17——三、SQLi regexp正则表达式|

题目来源：buuctf [NCTF2019]SQLi1

目录

一、打开靶机，整理信息

二、解题思路

step 1：正常注入

step 2：弄清关键字黑名单

1.目录扫描

2.bp爆破

step 3：根据过滤名单构造payload

step 4：regexp正则注入

三、小结

---

一、打开靶机，整理信息

        很典型的sql注入类型题目，并且是字符型注入

二、解题思路

step 1：正常注入

        尝试注入发现都显示hacker！！！说明被过滤了

step 2：弄清关键字黑名单

1.目录扫描

（dirmap安装失败，还在研究）看其他wp得到robots.txt中藏着hin