题目过滤了很多东西,之前题目的利用set进行堆叠注入行不通了
i春秋网络安全公益赛 web blacklist利用mysql特性handler进行堆叠注入
但是去年看过飘零师傅的fudanctf的wp,嘻嘻,利用mysql的handler进行注入。

https://www.4hou.com/posts/mM60
i春秋网络安全公益赛 web blacklist利用mysql特性handler进行堆叠注入

11’; handler FlagHere open as tgt;handler tgt read next;–

相关文章: