时间：2021-07-01 10:21:17 帮助过：5人阅读
全都tm过滤了绝望吗？
提示 !,!=,=,+,-,^,%
uname=admin&passwd=1‘ and ‘1 ： 一个一个式，但是要用url编码绕过滤[其实是猜他会去解析，这里我是猜出来的]
重定向以后，根据提示输入ls:
bugku | sql注入2
标签：play style img pass src uname idt 提示 http
< 上一篇
一条SQL语句执行得很慢的原因有哪些？
下一篇 >
MySQL基础
记住我的登录 忘记密码？
登录
我已阅读用户协议及版权声明
注册
