墨者学院--SQL过滤字符后手工注入

1.这道题的关键点有两个
1） 符号替代：空格->/**/ =->like and->&& or->||
2） 需将整条语句转换为URL编码。（百度搜索有很多，只需确保不存在字母等），具体可以看下边

2.寻找注入点
首先按常规步骤，and 1=1，and 1=2，‘ and ‘1’=‘1，and ’1‘=’2，发现页面并没有反应
所以可能存在字符被过滤的可能，采用符号替代：空格->/**/ =->like and->&& or->|| ，发现还是没有改变

那就只能采用URL编码绕过过滤


所以此处存在注入点

3.确认列数
同样使用URL编码转换，确认有4列

4.确认回显位置

5.读库以及数据库版本

6.读表

改0为1，即limit 1，1

7.读数据


8.最后把得到的数据进行MD5解密就可得到密码。登陆后即可拿到key。