注入点在表名中


channel=test where user>0)as t--&
//首先要猜到一个正确的表 test

原文地址:https://www.cnblogs.com/mrhonest/p/10158946.html