【学习笔记 27】 buu [极客大挑战 2019]BabySQL

0x00 知识点

1. union injection（联合注入）
2. 双写注入绕过

0x01 知识点详解

1. 什么是union injection（联合注入）？
答：详情请查看我的第23篇学习笔记
2.什么是双写绕过？
答：这里推测是利用replace函数将检索到第一个关键词替换为空格，但是当我们重复书写后就可以绕过。例如：我们可以将union替换为ununionion来进行绕过。

0x02 解题思路

1. 登录网站查看网站
   看这个网站有点像之前做的那道lovesql那道题，再加上名字，不用想，肯定是注入了。先用万能密码尝试，但是发现并不能用。都是显示错误的用户名密码，但是看到url栏里的传参，感觉是在用户名或者密码里直接进行注入。
2. 这里我们就用用户名admin，密码1’进行登录，不出意外返回这是错误的用户名密码。
   这里我直接在密码后面利用union select进行查询。

?username=admin&password=1' union select 1%23

可以看到这里显示说你相当于注入了一个1#（这里注意一下因为是在url输入所以这里的#要用url编码的%23代替）所以，可以看出union select被过滤，但是由于不知