yxlr_beta的博客

1：问题2：分析这题过滤了where，‘ ，",*,等符号，目的是使用左右连接查询进行注入。已知条件：flag格式：ctfshow{ 这个字符开头。好多wp和官方视频没有解释为什么要使用$user_count=43,来做判断条件。3：步骤（1）我在前台写了一个注入，比较好理解：payload: tableName= ctfshow_user as a left join ctfshow_user as b on a.pass regexp(CONCAT(char(99),ch