1.起初看rlist这个点怎么看都觉得有注入,后来就是绕不过去,感觉这个点还有研究的可能。
2.通过sql报错写shell先前就发现存在这个问题了,但是当时怎么注都无法写到文件里去,遂放弃。。