🌧

摘要： 继续继续！这里是高级部分！ less-23: 提示输入id参数，尝试: ?id=1' and '1 返回的结果与?id=1相同，所以可以直接利用了。 ?id=1' order by 5# 可是页面返回了错误，后来又试了--，一直无法注释，不知道什么情况。后来看标题，发现已经把注释给过滤掉了。服务端如 阅读全文