看起来有点简单

打开链接，会看到这样一个页面 只有一个简单的网格，没有其他东西，查看源代码，也没有发现什么有用的东西，于是就试一下在网址处进行注入。 在网址后面加一个单引号出错，加一句  and 1=1 正常，加 and 1=2  出错。则存在注入 按照注入步骤： 1.    id = 1 order by 2 判断列数   //  当by后面为1时，页面不正常，为2时页面正常，所以列数为2 2.    id =

>>阅读原文<<