感觉是强网杯 2019随便注 的加强版，之前做的是最后可以通过prepare和execute实现对select的绕过，但是这题把这两个关键字也过滤了。
前面堆叠注入没啥问题，卡在了最后读取flag
查看其他师傅的wp，发现这个handler的可以当作丐版select来查询信息
mysql查询语句-handler_mysql,handler查询法-CSDN博客
相关推荐
0xBADCODE2 天前
CTF Writeup 合集玫幽倩3 天前
2025MoeCTF(Pwn全)岁岁的O泡奶3 天前
[NSSCTF 2022 Spring Recruit]babyphp0xBADCODE3 天前
动态DEX加载+反射+DES硬编码密钥：安卓三层逆向实战纯.Pure_Jin（g）5 天前
靶场PHP函数整理+防御方式里欧跑得慢5 天前
AI 驱动的 UI 国际化方案自动适配：从单一语言到多语言布局的智能转换里欧跑得慢7 天前
Flutter 像素级还原：设计稿到代码的视觉无损转换技巧安全小王子8 天前
nssctf_chicken_soup安全小王子8 天前
nssctf——老鼠走迷宫深念Y8 天前
# CC-Switch + Claude/Codex 折腾教训记录