先提交1试试看：
发现显示是正常的，然后再提交id=1':
说明'是可以影响SQL语句的，并没有被过滤掉
然后我们尝试id=1' or ''='发现空格和or关键字都没有被过滤，很好
再尝试看and关键字，令id=1' and 1=1 or''='：发现报错，将and换成大写也不行，看来是被过滤掉了
接着尝试使用()、/**/、/*!*/等方法绕过，发现/*!关键字*/的方法是可以绕过的：
本文介绍了通过SQL注入尝试绕过过滤器的过程，包括测试'、空格、OR和AND关键字的有效性。当AND被过滤后，作者利用MySQL的/*!...*/注释符成功绕过过滤。接着，通过尝试不同的表名如admin、password，最终发现表名是flag。在确定表名后，作者继续猜测列名，经过尝试确认存在列名flag，从而成功获取到敏感信息。
最低0.47元/天 解锁文章
3669
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
