2023年2月22日
除select外查询数据的另一种姿势
摘要： 1.241.[GYCTF2020]Blacklistbuuctf上的题目1.解题过程输入1会返回一个数组，加上单引号就报错了，说明存在注入以前做过类似的估计是堆叠注入，尝试一下注入成功正想查看flag但是发现select被过滤了，正常之前做的题也过滤了很多HANDLER ... OPEN语句打开一个 阅读全文
posted @ 2023-02-22 10:43 懒床的星间 阅读(52) 评论(0) 推荐(0)