bugku | sql注入2

全都tm过滤了绝望吗？

提示 !,!=,=,+,-,^,%

uname=admin&passwd=1‘ and ‘1 ： 一个一个式，但是要用url编码绕过滤[其实是猜他会去解析，这里我是猜出来的]

 重定向以后，根据提示输入ls:

bugku | sql注入2

标签：play   style   img   pass   src   uname   idt   提示   http