m0_73612768的博客

SQL 注入；

sql注入，空格绕过，注释符绕过，flag分段读取。

sqlmap 的使用

可以看到输入的 information_schema.tables 在输出中变为了 infmation_schema.tables ，说明 or 被过滤了，直接双写绕过。# 没有返回在报错信息中，而 ‘-- ’ 直接在报错信息中返回了，说明 # 被过滤了，而 ‘-- ’ 被转义了，没有起到注释的作用。可以有多种绕过方式，比如：select ，sele/**/ct ，seleselectct。select 成功回显在报错信息里了，但还是报错，猜测 union 也被过滤了。猜测是 and 被过滤了。

把两个表一行一行找，最后发现是在表 l0ve1ysq1 的第 17 行。后来我还尝试了堆叠注入。成功回显，eazy。