实验吧因缺思厅的绕过

思考过程：

打开开发者工具，发现source.txt，检查源代码。

发现了过滤

and|select|from|where|union|join|sleep|benchmark|,|\(|\

又由mysql_num_rows($query) == 1可知，表里面只有一行

知识点

利用group by with rollup这个统计函数来进行插入查询

最后构造插入

1‘ or 1=1 group by pwd with rollup limit 1 offset "NUM"

参考blog.csdn.net/qq_35078631/article/details/54772798