BUUCTF SUCTF 2019]EasySQL
BUUCTF SUCTF 2019]EasySQL 数字有回显 1 qq 字母无回显 1;show databases# 1;show tables;# 1;show columns from FLAG;# 被过滤了 猜测源码为 select $_GET[‘query’] || flag from flag 知识点 oracle 支持 通过 ‘ || ’ 来实现字符串拼接，但在mysql 不支持。
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 安装cuda+cuDNN
- 2. GitHub的使用说明
- 3. phpDocumentor使用教程【安装PHPDocumentor】
- 4. yarn run build报错Component is not found in path “npm/taro-ui/dist/weapp/components/rate/index“
- 5. 精讲Haproxy搭建Web集群
- 6. 安全测试基础之MySQL
- 7. C/C++编程笔记：C语言中的复杂声明分析，用实例带你完全读懂
- 8. Python3教程(1)----搭建Python环境
- 9. 李宏毅机器学习课程笔记2：Classification、Logistic Regression、Brief Introduction of Deep Learning
- 10. 阿里云ECS配置速记
欢迎关注本站公众号,获取更多信息
