试一下1=1 发下username为空，说明哪里出问题了，是没有注入吗？还是被过滤了？试一下#号的url编码%23
编码后，返回的结果是对的，证明是的，有注入
1=2就返回空了
看了wp，就觉得自己的sql的查询还给老师了
结果用了内联查询，但是sqlma跑出来说有bool的还有时间的注入
目前不知道怎么搞，然后后面的就是普通的手注了，我觉得这道题目的关键就是那个内联查询
SQLi “百度杯”CTF比赛 九月场
原文：https://www.cnblogs.com/haozhizhi/p/10123344.html
