目錄

• 刷題記錄：[SUCTF 2019]EasySQL
  • 一、涉及知識點
    • 1、堆疊注入
    • 2、set sql_mode=PIPES_AS_CONCAT;將||視為字符串的連接操作符而非或運算符
    • 3、沒有過濾*的時候可以直接注入*
  • 二、解題方法

刷題記錄：[SUCTF 2019]EasySQL

題目復現鏈接：https://buuoj.cn/challenges
參考鏈接：SUCTF_2019_部分復現

一、涉及知識點

1、堆疊注入

2、set sql_mode=PIPES_AS_CONCAT;將||視為字符串的連接操作符而非或運算符

3、沒有過濾*的時候可以直接注入*

二、解題方法

這道題沒猜到邏輯是select $_POST[query] || flag from flag,別的也沒什么了，積累吧