Security Shepherd Challenges SQL Injection 4

題目的意思很簡單，就是要管理員登錄上了就拿到了key。   嘗試猜測查詢語句。 嘗試【'】、【"】，以及各種編碼方式下等價形式，結果均是沒有登錄。懷疑對引號進行了過濾，或者是對編碼方式做了限制，無法解析其他方式的引號編碼，或者對引號進行了轉義！！！ 這是第一次遇見對引號進行了處理的，之前的方法不在有效，得重新構造注入。 於是轉義符【\】出現了。 想法就是不能自己注入引號，那就利用其現存的引號實現引

>>阅读原文<<