1.一般用 ' " ) 等符号来闭合，再用%23(即#)来注释后面语句。
2.查找数据库,先用order by n猜字段，再用union select 1,2,3 ...n%23来查询。2.查找数据
阅读背景：
mysql手工注入步骤
来源：互联网
分享到：
