(1)对username和password无论怎么输入，都没有回显，再看题目，POST - Header Injection - Uagent field - Error based (基于错误的用户代理，头部POST注入)提示从user-agent入手，尝试
闭合方式为单引号。
（2）有回显则可用报错型注入，例如爆库名。其余与前面的报错注入相同
'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '
SQLI DUMB SERIES-18
由于无法解释的神圣旨意，我们徒然地到处找你；你就是孤独，你就是神秘，比恒河或者日落还要遥远。。。。。。