[极客大挑战 2019]HardSQL1 解题思路

知识点：

           1、sql注入禁用的关键字识别  

^  & &&  |   ||  and  And  anandd AnanDd  or Or  oorr union uNIon ununionion UnunionIOn
=  >  /**/  (  )  <   +  %df'  
0x char  ascii  hex  bin
updatexml
extractvalue
if benchmark  sleep
select selselect  SeleCT selselectect  concat length floor
group  order by
information_schema  tables  where show  columns limit
left right mid substr substring
regexp  rlike like
a'%20  a'%a0  a'%0a  a'%0b  a'%0c  a'%0d

           2、关键字替换（空格替换，单引号替换，等号替换）；等价函数

           3、错误函数、时间盲注、条件盲注

1、确认注入点

2、尝试联合注入、时间盲注 发现 and  union /**/