buucrf-web-隨便注

又學到個姿式 這道題是sql堆疊注入 堆疊注入自行百度node 同時有過濾 咱們首先經過show語句肯定了flag在哪一個表裏mysql ?inject=1';show tables;# ?inject=1';show columns from `1919810931114514`;# 可是問題在於不能使用select等查詢 作法是使用mysql預約義語句web PREPARE stmt from

>>阅读原文<<