本文详细介绍了SQL注入中的联合注入和双写绕过技巧，通过一个具体的解题实例展示了如何利用这些技巧进行漏洞利用。在案例中，通过分析URL参数，发现了union select被过滤，然后通过双写绕过成功执行了SQL查询，最终找到了隐藏的数据并获取到flag。
0x00 知识点
- union injection（联合注入）
- 双写注入绕过
0x01 知识点详解
1. 什么是union injection（联合注入）？
答：详情请查看我的第23篇学习笔记
2.什么是双写绕过？
答：这里推测是利用replace函数将检索到第一个关键词替换为空格，但是当我们重复书写后就可以绕过。例如：我们可以将union替换为ununionion来进行绕过。
0x02 解题思路
- 登录网站查看网站
看这个网站有点像之前做的那道lovesql那道题，再加上名字，不用想，肯定是注入了。先用万能密码尝试，但是发现并不能用。
都是显示错误的用户名密码，但是看到url栏里的传参，感觉是在用户名或者密码里直接进行注入。 - 这里我们就用用户名admin，密码1’进行登录，不出意外返回这是错误的用户名密码。
这里我直接在密码后面利用union select进行查询。
?username=admin&password=1' union select 1%23
可以看到这里显示说你相当于注入了一个1#（这里注意一下因为是在url输入所以这里的#要用url编码的%23代替）所以，可以看出union select被过滤，但是由于不知道源码也不知道是把union，select直接写入黑名单，还是可以利用替换的方式代替了。
- 尝试双写绕过和大小写绕过，最后发现只需要双写
最低0.47元/天 解锁文章
扫一扫
297
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
