摘要： 猜是否存在注入： ' ' or 1=1 ') or 1=1 " 猜这句sql语句的字段数目与内容的显示： ') order by 10 二分法缩小，知道没有报错 ') union select 1,2,3,4 构造的内容： ') union select 1,x,3,x questions info 阅读全文