感觉是强网杯 2019随便注 的加强版，之前做的是最后可以通过prepare和execute实现对select的绕过，但是这题把这两个关键字也过滤了。
前面堆叠注入没啥问题，卡在了最后读取flag
查看其他师傅的wp，发现这个handler的可以当作丐版select来查询信息
mysql查询语句-handler_mysql,handler查询法-CSDN博客
相关推荐
曲幽6 天前
你的REST接口还在“过度投喂”数据吗？——FastAPI + GraphQL实战避坑指南带刺的坐椅8 天前
Spring Boot → Solon 注解迁移实战指南：一张对照表说清楚曲幽12 天前
刚部署的 LibreTranslate 频频翻车？我掏出了 20 年前的 StarDict 词典，用 FastAPI 搭了个本地词典翻译 API曲幽13 天前
别再用网页翻译看源码了！你的私人翻译神器LibreTranslate，部署避坑指南来了llz_11218 天前
web-第四次课后作业天山@12320 天前
电商系统Web渗透测试实战学习笔记xcLeigh20 天前
鸿蒙平台 KeePass 密码管理器适配实战：从 Windows 到 鸿蒙PC 的 Electron 迁移指南一拳一个娘娘腔21 天前
【第五期】漏洞攻防-逻辑篇：越权与支付漏洞 —— 为什么改个参数就能“0元购”？持敬chijing21 天前
Web渗透之前后端漏洞-文件下载漏洞飞天狗11122 天前
零基础JavaWeb入门——第2课：让网页“活”起来 —— JSP是什么？