感觉是[强网杯 2019]随便注 的加强版，之前做的是最后可以通过prepare和execute实现对select的绕过，但是这题把这两个关键字也过滤了。
前面堆叠注入没啥问题，卡在了最后读取flag
查看其他师傅的wp，发现这个handler的可以当作丐版select来查询信息
mysql查询语句-handler_mysql,handler查询法-CSDN博客
相关推荐
秋淮安10 小时前
后端开发WebH轨迹H11 小时前
BUUCTF刷题-Web方向1~5wpFly不安全14 小时前
Web安全：缓存欺骗攻击；基于缓存、CDN的新型Web漏洞YesYoung!1 天前
pikachu靶场-敏感信息泄露概述Fly不安全2 天前
HackTheBox靶机：Sightless；NodeJS模板注入漏洞，盲XSS跨站脚本攻击漏洞实战shenghuiping20013 天前
SQLmap 自动注入 -02希望奇迹很安静3 天前
[极客大挑战 2019]PHPdoubt。3 天前
【BUUCTF】BUU XSS COURSE 11S-X-S3 天前
「2024 博客之星」自研Java框架 Sunrays-Framework 使用教程希望奇迹很安静3 天前
[HCTF 2018]WarmUp