sqlilab less28 less28a

less-28  less-28a

二者相差不大

单引号小括号包裹，黑名单过滤--，#，空格，union空格select（不区分大小写）

 

 less-28的黑名单

 

less-28a的黑名单

 

 

%a0，不被正则的\s匹配到，可以用%a0题替换空格绕过，