观察报错信息，发现sql的报错信息有点不一样，确定它已经带入查询了，但报错信息中的or被吞了，所以怀疑是把or给过滤掉了，尝试双写后成功绕过（所以以下sql语句中如果语句报错就尝试双写解决，经过后面测试，过滤掉了or，select，by，union，from，where等）不要执着于错误的库（引以为戒本人在geek库中找了20min，在查询ctf库内容时忘记限定为ctf库导致仍然在geek库中查询

与原博客不同的是用cat ../../../flag | tee -a app.py表示追加，这样就不会导致原文件被覆盖，容器除了/src目录有flag其他都是404了QAQ。成功后直接打开/src目录，flag被附加到app.py文件末尾了。

与原博客不同的是用cat ../../../flag | tee -a app.py表示追加，这样就不会导致原文件被覆盖，容器除了/src目录有flag其他都是404了QAQ。成功后直接打开/src目录，flag被附加到app.py文件末尾了。