这是我真正意义上来说做的第一道SQL题目，感觉从这个题目里还是能学到好多东西的，这里记录一下这个题目的writeup和在其中学到的东西
link:https://www.ichunqiu.com/battalion Web分类下的SQL
尝试SQL注入
进入这个模拟环境之后，会得到一个提示为flag在数据库中，这时候查看url栏可以发现
嗯这个就有SQL注入内味了，然后试一下id=2或者id=3，发现id=2时候可以出来提示为test，然后再往后就什么都不出来了，这时候我先假装id后面的东西是一个数字变量，输入id=1 and 1=1，发现网页给出提示是这是SQL注入代码，这说明这个网站是有对SQL注入做基本的防护的，所以现在的问题就变成了如何绕过服务器的过滤规则。
对过滤or、and、xor、not的绕过
对这些的绕过一般的操作是
- and = &&
- or = ||
- xor = | # 异或
- not = !
现在我们换一下把输入变成id=1 && 1=1，发现并没有报错，这说明我们成功进行了注入的第一步。这时候我们可以发现，很有可能该数据库仅对我们展示了表中某一列的数据，所以现在就要判断这个表到底有几列，这里使用的方法是order by。url里输入id=1 order by 1，报错提示这是sql注入代码，所以现在要进行进一步的绕过
SQL关键字过滤绕过
- 改变大小写：例如
select变为SELect（本题中没用） - 添加内联注释：把一些MYSQL的语句放在
/*!...*/中，例如/*!order*/（本题中没用） - 双写关键字：一些waf中替换使用的是
replace()函数，因此可以输入selselectect，在经过waf处理后变为select（本题中没用） - 空格过滤绕过：有些waf会过滤掉注入中的空格导致无法正常允许，这里可以把空格用
/**/,\``,(),回车`等进行代替
标签：waf,一道,过滤,SQL,绕过,id,注入 来源： https://www.cnblogs.com/wangyanzhong123/p/12748192.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。