攻防世界--upload

这道题真是涨芝士了，原来文件名也能SQL注入...

这里应该是将文件名存到数据库中并返回到页面上显示出来

• 测试这里通过select时，字母无回显，十六进制无法使用，所以要使用十进制，并且要防止溢出
• select、from被过滤，双写绕过

• CONV(n,from_radix,to_radix)：用于将n从from_radix进制转到to_radix进制substr(str,start,length)：将str从start长度为length分割
  hex(str)：将str转成十六进制

payload：

文件名’+(selselectect conv(substr(hex(database()),1,12),16,10))+’.jpg

 得出

十进制-->十六进制-->ASCII

得出

web_up

依次查询即可得到flag