[CTFS.ME] Writeup SQL Level 5 SQL UNION

Disoal ini keaman lebih ditingkatkan, pada awalnya saya kira semua syntax di filter tapi ternyata setelah saya teliti hanya SPASI yang difilter jadi ketika kita menambahkan spasi maka akan terdeteksi, namun tidak semudah itu palguso, banyak jalan menuju roma.

karena spasi tidak bisa digunakan maka kita pakai tag komentar sql seperti /**/, Query speerti ini " '/**/OR/**/1/**/UNION/**/SELECT/**/1,username,password/**/FROM/**/users/**/#",
kenapa saya pakai # itu karena -- harus diakhiri dengan spasi, # dan -- sama saja untuk membuat komentar namun penulisan berbeda.