绕过“或”SQLi滤波器

Question

我试图绕过类似于/or/i的黑匣子SQL注入CTF上的过滤器。我怀疑过滤器在我和目标之间的一个WAF里。

要获得OR关键字，我使用||。

我不使用ORD()函数，而是使用ASCII()。

但是DBMS是MySQL，我如何使用包含"OR“的INFORMATION_SCHEMA作为作为语句(如SELECT ... FROM INFORMATION_SCHEMA.tables )的一部分的子字符串？

我试图通过其他方式绕过WAF，但没有成功：

• URL编码
• 双重URL编码
• UTF-8编码

Answer 1

部分回答:如果MySQL版本是最近的(>5.5)且用户拥有足够的权限，则可以使用mysql.innodb_table_stats或mysql.innodb_table_stats表(来源)来恢复表名：

select table_name from mysql.innodb_table_stats where database_name=schema();