a还在找题吗？这里有更多作者测试地址已失效!码云地址
判断字段行‘ order by 1,2,3,4,5,6,….. # ...
跟数字型注入差不多一样，区别就在于'号 数字型注入-(POST)区别就在于'
使用BP拦截，将拦截到的数据包发送到Repeater(右键即可查看)查询基本信息，Union select user(),database() # 得...
Qing