BUUCTF --Web--[强网杯2019]随便注
例如,要使用handle读取MySQL数据库表中的数据,可以首先使用mysql_stmt_init()创建handle,然后使用mysql_stmt_prepare()将SQL语句绑定到handle上以执行查询,最后使用mysql_stmt_fetch()通过handle读取数据。先将words表名改成其他名字(不做要求),然后将191表的名字改为words,将字段flag改为id,这样就可以用1' or 1=1#显示出flag。MySQL中的handle是对关系数据库表中的数据进行操作的一种方式。
原创
2024-01-21 16:24:47 ·
883 阅读 ·
1 评论