摘要： 启动靶机 直接提交查看回显 尝试闭合堆叠注入执行sql语句 1';select database() 发现过滤select|update|delete|drop|insert|where|./i /i表示包括大小写 使用 1';show tables; 来显示当前数据库有哪些表 使用 1';show 阅读全文