都给过滤了，而且是优先识别是否有问题再执行的语句。能并行执行语句也是学到了，空格是用括号绕过的。阿巴阿巴，再也不想看到sql注入了。and union 空格 =​。直接上wp吧，反正给我整晕了。大部分注入都是这个画面。

回到代码段，莫名其妙的有一个jnz，跳转的位置也奇奇怪怪的，移动了，直接是判断横向和竖向走了几步（相当于坐标）好像是迷宫，跟踪到 sub_401ECD。然后从main函数起始位置选中到红色结束位置。，而后面一串明显不是函数地址，这里。按wsad的走法，出迷宫唯一路径。32位exe，有UPX壳。盲猜10个一组，得到迷宫。指针指飞了，先看看字符。，我们把前面三个立即值。最终的输入就是flag。