开始挑战第二十七关(Trick with SELECT & UNION)
第二十七A关(Trick with SELECT & UNION)
0x1看看源代码
(1)与26关一样,这次去除了逻辑运算符添加了union seclet。
0x2测试
(1)同样利用26关的方式,采取%a0来代替空格
(2) 这里过滤了union select ,所以我们采用大小写方式去绕过,双写是不行的
(3)获取数据库
(4)获取表,查询语句的空格我们采用()来绕过
(5)获取字段名
(6)获取数据
第二十七A是同样的,只是采用了双引号进行闭合,这里我就不演示了,方法和上面一样