2019強網杯 隨便注 堆疊注入

堆疊注入 未過濾 alert rename  show       正則匹配過濾掉了經常使用的查詢關鍵字，但是並沒有禁用show，那麼可以試下堆疊查詢。 ?inject=0'; show databases ; %23   http://874c5b38-9383-4b54-959f-22876b22bb0c.node3.buuoj.cn/?inject=-1'; show databases;

>>阅读原文<<