开始挑战第二十五关(Trick with OR & AND)
第二十五关A(Trick with comments)
0x1先查看源码
(1)这里的or和and采用了i正则匹配,大小写都无法绕过
(2)看下mysql逻辑运算符,and和or还可以使用&&和||,如下图:
0x2开始测试
(1)首先使用or和and看看,直接被过滤了
(2)那就直接改为|| &&利用,成功
(3)或者采用双写的方式来绕过oorr
剩下的注入方式都和以前同样,就不测试了。。。。。。。
0X3 第二十五A关
这关和二十五关一样,这是过滤了注释符和or和and ,并采用了双引号,利用方式结合二十三关和二十五一起