CODER的博客

原创 ciscn2019 华东南赛区线下赛WEB第一题

题目过滤了union 和大量的sql函数，本意是想让人读文件，当时心太急了没做出来，现在复习一下，脚本很简单，利用的是ascii的字符串比较 如 select load_file('/flag')>='A' select load_file('/flag')>='AB' select load_file('/flag')>='ABC' select load_file('/fla...