join-us--join-using无列名查询访问登录页面，看到一个catugetflag输入框试试sql注入有报错信息黑名单byupdatexmldatabaseunioncolumns=subst…