靶场：http://security.secavenue.com/
此题是在渗透吧新手群发出来的，
既然是靶场，那就一定有漏洞
已经说明了，没有XSS，Ctrl+U查看源码，就知道确实htmlspecials()函数过滤的
然后小东就直接Burp抓包，扔到sqlmap就跑出来了，如下图
Emmm~这不是重点，拿到flag感觉简单得有点出乎意料。。。
之后加大了难度，做了一些过滤，正好下课回来再看看
做了过滤，那就绕过嘛，
接下来都是正常操作
先用Burpsuite抓个包儿，放到Repeater里就是一顿干！
单引号检测
完全Ojbk，假如我们现在不知道是否过滤，
因为是评论所以猜测其SQL语句为
$time=date("Y-m-d h:i:s");
$sql = "INSERT INTO表名称 (user,txt,time) VALUES ('$user','$txt','$time')";
尝试使用updatexml()函数
我们将user字段改为：admin' or updatexml(1,concat_ws(0x7e,(version())),0) or '
Emmm~然而这就很骚了，简单替换后，发现正则过滤了 or
Tips:还有extractvalue()函数也是一样的用法。
完全Ojbk
所以接下来
你是不知道，mmp，information_schema 这个单词有 or ...
OK,这样子的话
既然过滤了or总得留条路子吧
替换成||
成功get flag！
欢迎一起交流~
最后补充：
延时注入：
Sleep(3)
