摘要：
因为是order by 注入(查看源码)，所以在查看desc和asc发现 两者显示不一样，order by 存在注入点，【order by 不允许有union注入】 DESC ASC 1.and注入 直接在语句后添加and ，and后添加注入语句 2.报错注入： and和报错一起 http://12 阅读全文
___________________________________________________________________________________________没有白跑的路