思考过程：
打开开发者工具，发现source.txt，检查源代码。
发现了过滤
and|select|from|where|union|join|sleep|benchmark|,|\(|\
又由mysql_num_rows($query) == 1可知，表里面只有一行
知识点
利用group by with rollup这个统计函数来进行插入查询
最后构造插入
1‘ or 1=1 group by pwd with rollup limit 1 offset "NUM"
实验吧因缺思厅的绕过
最后编辑于 ：
?著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事?！?“怎么了？”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
- 文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
推荐阅读更多精彩内容
- 0x00 直接看源码吧 早上写了个注入fuzz的脚本，无聊回到实验吧的题目进行测试，发现了这道题 地址：http:...
- 背景 一年多以前我在知乎上答了有关LeetCode的问题, 分享了一些自己做题目的经验。 张土汪：刷leetcod...
