墨者学院--SQL过滤字符后手工注入

1.这道题的关键点有两个 1） 符号替代：空格->/**/ =->like and->&& or->|| 2） 需将整条语句转换为URL编码。（百度搜索有很多，只需确保不存在字母等），具体可以看下边 2.寻找注入点 首先按常规步骤，and 1=1，and 1=2，‘ and ‘1’=‘1，and ’1‘=’2，发现页面并没有反应 所以可能存在字符被过滤的可能，采用符号替代：空格->/**/ =->

>>阅读原文<<