摘要： 靶场环境：sqli-labs第五关 可以使用payload：?id=1 ' and (select count(*) from users)>0 --+ 测试是否存在users这个表 第一步：获取数据库长度 使用length()函数,且盲注必须使用and 例：length(database())=3 阅读全文