[GYCTF2020] web題-Blacklist

復現環境：buuoj.cn 打開題目 發現過濾了一些關鍵字 發現跟強網杯的隨便注一樣，可以使用堆疊注入。 可以看到有FlagHere和words這兩個表，過濾了一些關鍵字 這裏使用mysql特有的查詢-handler 通過handler table_name open打開一張表，在這裏聲明一個名爲table_name的句柄。 通過handler table_name read first獲取句柄的

>>阅读原文<<