[GYCTF2020]Blacklist1

通过堆叠注入发现，提供查询的表和flag表在同一个数据库中

注入语句猜测为select * from words where name = '1'

过滤严格

使用handler语句查询

转载自:https://blog.csdn.net/jesseyoung/article/details/40785137

handler是mysql专用语句，用于一句一句查询数据

通过HANDLER tbl_name OPEN打开一张表，无返回结果，实际上我们在这里声明了一个名为tb1_name的句柄。

通过HANDLER tbl_name READ FIRST获取句柄的第一行，通过READ NEXT依次获取其它行。最后一行执行之后再执行NEXT会返回一个空的结果。

通过HANDLER tbl_name CLOSE来关闭打开的句柄。