看起来有点简单

打开连接，会看到这样一个页面数据库 只有一个简单的网格，没有其余东西，查看源代码，也没有发现什么有用的东西，因而就试一下在网址处进行注入。this 在网址后面加一个单引号出错，加一句  and 1=1 正常，加 and 1=2  出错。则存在注入orm 按照注入步骤：blog 1.    id = 1 order by 2 判断列数   //  当by后面为1时，页面不正常，为2时页面正常，因此列

>>阅读原文<<