摘要： 1.sql注入的第一步，尝试拿到隐藏数据 比如接口为 http://localhost:80/getUser/list?userName='xiaotaozi'&status=1 那么我们可以尝试直接 http://localhost:80/getUser/list?status=1 如果拿到数据了 阅读全文