点进页面可以发现是一个字符规范器，里面原本就带有一句Leonardo，但是可以发现输入参数是特殊字符，输出了正常字符。知道是SSIT，测试payload发现过滤了英文的{}，''，"，通过一开始的字符规范猜测可以用其他的，遂上网搜。发现果然可行对单引号也修改构造payload：︷︷config.__class__.__

这天是个大日子，我和宝宝的订婚日，头天晚上我在花店定好花，给宝宝定了99多玫瑰，给阿姨定了一束康乃馨，让店主今天早上6点钟准时送到，我们这天起的很早，接到花后就出发去太湖了，心情

这天是大年初六，是个好日子，这天我要去宝宝的老家，宝宝小时候呆过的地方。我早上起的很早，单枪匹马出发了，路过了太湖县城，驶入了山路，没过2小时到了，宝宝和弟弟已经在门前迎接我了

                           关于太湖马拉松的一点思考    这段时间，我在想:是什么让我完成了突破？