今天做一题sql，也是学到了hhh，之前都没接过报错注入老样子，找闭合，很快就找到了是单引号闭合'接下来很多都被拦截了，也是手测了许多符号，下次不会了，结果如下：ORDER by 的by会被拦截...