2019强网杯 随便注 堆叠注入

堆叠注入 未过滤 alert rename  show       正则匹配过滤掉了经常使用的查询关键字，但是并没有禁用show，那么可以试下堆叠查询。 ?inject=0'; show databases ; %23   http://874c5b38-9383-4b54-959f-22876b22bb0c.node3.buuoj.cn/?inject=-1'; show databases;

>>阅读原文<<