感觉是[强网杯 2019]随便注 的加强版，之前做的是最后可以通过prepare和execute实现对select的绕过，但是这题把这两个关键字也过滤了。
前面堆叠注入没啥问题，卡在了最后读取flag
查看其他师傅的wp，发现这个handler的可以当作丐版select来查询信息
mysql查询语句-handler_mysql,handler查询法-CSDN博客
相关推荐
OEC小胖胖3 小时前
告别 undefined is not a function：TypeScript 前端开发优势与实践指南skywalk816316 小时前
2025年的前后端一体化CMS框架优选方案unable code18 小时前
攻防世界-Rerverse-game百锦再1 天前
Vue中对象赋值问题：对象引用被保留，仅部分属性被覆盖unable code2 天前
攻防世界-Reverse-insanity还鮟2 天前
CTF Web PHP弱类型与进制绕过（过滤）玥轩_52113 天前
BUUCTF [UTCTF2020]File Carving 1starstarzz16 天前
解决idea无法正常加载lombok包码农不惑16 天前
Rust使用tokio（二）HTTPS相关wyjcxyyy18 天前
DIDCTF-应急响应