prepare用于预备一个语句,并赋予名称,以后可以引用该语句。但是直接在用户名写没有回显,那就传参(先换到注入页面访问。理论来说应该是有回显的,但是我的一直没有,只能盲注脚本了。,再访问可以重置密码 ,登录之后发现上传文件。算了始终有问题我觉得,还是后面再来吧我去学写脚本。这道题神似之前的某一道题,闭合之后堆叠注入就行。上传txt,png,zip发现文件错误了。后面发现这里考察SQL存储,使用。后面知道群里有个文件能上传。这东西好像和sql没关系哇。但是并没有发现flag。原理一样,不过多赘述。