[GYCTF2020]Blacklist

首先提交后会有数组回显，测试发现是单引号闭合，使用select后发现有过滤，过滤了.以及一部分函数，没办法使用字符注入和报错注入，使用堆叠注入

查询表名发现FlagHere,words两个表

查询第一个表下面列名，发现flag，直接查询无回显

查询words下面列名，想尝试改表名读出flag，但是rename，alter函数均被禁用

使用handler，打开表,读取第一行，关闭该表
1';handler FlagHere open;handler FlagHere read first;handler table_name close;%23