在常规CTF的sql注入的时候都会过滤一些我们不喜欢被过滤的字符，比如这次的逗号，在盲注的时候用到substr函数和union的查询都用到了逗号，过滤了逗号怎么绕过呢？百度了一番。。。。。百度真是。。。。。还是谷歌吧，终…