halfbrackets

摘要： 1.在url处输入?id=1'(先用单引号看看) 比起之前的报错在语句后多了一个) 修改为?id=1')%23,将那个)注释掉(可正常回显) 2.使用order by获得列数 ?id=1') order by 4%23 ?id=1') order by 1%23 ?id=1') order by 3 阅读全文