感觉是[强网杯 2019]随便注 的加强版，之前做的是最后可以通过prepare和execute实现对select的绕过，但是这题把这两个关键字也过滤了。
前面堆叠注入没啥问题，卡在了最后读取flag
查看其他师傅的wp，发现这个handler的可以当作丐版select来查询信息
mysql查询语句-handler_mysql,handler查询法-CSDN博客
相关推荐
曲幽12 小时前
FastAPI分布式系统实战：拆解分布式系统中常见问题及解决方案曲幽1 天前
FastAPI压力测试实战：Locust模拟真实用户并发及优化建议曲幽2 天前
FastAPI实战：打造本地文生图接口，ollama+diffusers让AI绘画更听话曲幽3 天前
我用FastAPI接ollama大模型，差点被asyncio整崩溃（附对话窗口实战）曲幽4 天前
FastAPI + Ollama 实战：搭一个能查天气的AI助手holeer5 天前
【V1.0】Typora 中的 HTML 支持｜软件文档自翻译努力的lpp5 天前
【ctf常用备用文件名字典】敲敲了个代码6 天前
浏览器时间管理大师：深度拆解 5 大核心调度 APIm0_738120727 天前
sqli-labs过关解析(17- 20附带源码解析)差不多的张三8 天前
【RSS】博客收集