摘要： 数字型注入（post) 发现只能选择，所以补包， 修改1为1 or 1=1 成功 字符型注入（get) 发现不行，尝试注入。 成功注入。 搜索型注入 使用同样的方法也能同样注入成功 xx型注入 注入失败，根据报错方向应该是对的，所以继续尝试 加）之后注入成功。 insert/updata 注入 a' 阅读全文