1.SQL注入先来看看题万能密码来一波试试通过尝试发现or和#都被过滤掉了，只能绕过了开始进行绕过登陆成功后得到第一个key（key1:kdhaenmp）2.文件上传先来看看题首先F12查看下源码然后...