-------已搬运------SQL注入的 过滤 思路 payload 万能密码

字符是 32 - 128 。

还在补充中：…

一、过滤关键词：

1. 过滤 = 可用 like,regexp,in来代替：

=被过滤了，可以用 like来代替。
如果=和like 被过滤了，也可以用regexp或者 in 来代替，后面都有，
注意：尽量不要用regepx来做，后面有解释，用 in like是可以的。这个 和 = 的效果是一样的。regexp是正则，如果ord是100的化，你regexp(1)也会是成功的。。。当然除非我们使用regexp的正则规定，算了没找到，就不要用regexp了吧。

能用

尽量不要用regep

2. 过滤ascii，不能用bool盲注了。可用ord来代替：

3. ,逗号被过滤了：

1. substr(***,1,1) 用这个来代替：substr(***from({})for(1))

• substr(***,1,1)，用 substr(***from({})for(1))。来代替。
  from是从1开始的。for总是1。
  

2.limit 0,1 用这个来代替：limit 1 offset {}

这个测试过滤，不能够用括号来代替空格。。。

4. 过滤了，information_schema.schemata这些，—无列名注入

当information_schema等杯过滤的时候，能够查询出来数据库的名字，但是查找不到表的名字，这时候可以用这个：sys.x$schema_flattened_keys或者sys.schema_table_statistics_with_buffer来爆出表明，这个也能爆表明：mysql.innodb_table_stats然后列明也没办法查么，可以用无列明注入

表明下面这个两个能爆出来，但是列名就要 用 无列名注入了。
select/**/group_concat(table_name)/**/from/**/ mysql.innodb_table_stats。

select group_concat(table_name) from sys.x$schema_flattened_keys where table_schema=database()

5. 过滤了 union 的无列名注入： ----- ascii 偏移

BUUCTF：[GYCTF2020]Ezsqli --过滤了information_schem ------ 无列明注入之过滤了union 使用ascii偏移来做

6. 过滤了union的无列名注入&#x