BUUCTF---[极客大挑战 2019]BabySQL1

1.这道题和之前做的几道题是相似的，这道题考的知识点更多。难度也比之前的大一些

2.尝试万能密码' or =1#发现过滤了or,使用1'和1'',发现他对单引号也进行了过滤。于是我尝试进行双写绕过，发现可以通过了。

3.由之前的做题经验可知，这道题会涉及到数据库

4.我们先来查询它的列数,一共有四列

5.接着查表名

1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()#使用该语句查表名时发现union，select，from，where都被过滤了