## **四川xxx 蓝初** **1.sql注入过滤了单引号怎么办 当时脑袋蒙了，说了个编码，下来发现不是可以宽字节，16进制码嘛 2.sql注入怎样才能获得更高的分数？ 就浅浅说了个提权，确实想不到别的了，有大佬点拨下没 3.mssql,mysql提权方式及原理 mssql确实没怎么复习，晓不得