即sql-labs的第一个。sql语句为 select username,password from table whrere id = 'input' 闭合条件为?id=1' --+ ,如果注释符被过滤,那么闭合条件就会变为?id=1' and '1 (note:不能用or,会导致永真效果) 在这里插入图片描述 此时缺产生了一个致命的问题,即查找数据库出错 http://43.247.91.228:84/L...