1. 程式人生 > 其它 >XCTF高手進階區 web5_supersqli writeup(舊2.0)

XCTF高手進階區 web5_supersqli writeup(舊2.0)

技術標籤:XCTF

web5_supersqli

原題連結

key:SQL堆疊注入+handler語句查詢

①又雙叒叕是那道題

我們發現問題的關鍵就在於如何在被禁用select等語句的情況下完成爆欄位的任務

第一次我們用了執行字串拼接後的命令

第二次我們修改了表名

這一次,來點更高階的操作——handler語句查詢

②題目環境還是基於舊版本

提交下面的handler語句