这一题有点蛋疼，比较难顶 看了别人的write up 也很难get到解题思路，感觉必须要拿到源码进行审计才能解 大佬们猜后端是这么写的 select $_POST['query'] || flag from Flag; 这里使用或来拼接字段名称 那么输入*,1, 用1 || flag得到1，这样拼接
