足够猥琐的思路，往往能带来意想不到的效果。 前言一直想找个目标站，练习一下Access的偏移注入，今天遇见个站，用Sqlmap只能跑出来表名，好的就它了。 已知表名：tbladmin 偏移注入判断字段...