BUU刷題

[GYCTF2020]Ezsqli 知識點 布爾盲注、字符串比較爆破、無列名比較 解題 參考了Y1ng師傅的WP 進行了一下fuzz： 沒有單獨過濾 union和select 但過濾了這個整體 union xx select 就很坑。 然後過濾了information_schema，導致不能來爆表，爆字段，但是可以用 sys.x$schema_flattened_keys和sys.schema_t

>>阅读原文<<