前言：按理来说首先肯定是信息收集啥的，不过这个系统是我们校内网系统所以只是测试了功能点话不多说，直接开冲借书超期查询出存在sql注入漏洞首先看看页面可以看到，有一个搜索框，输个1测试下再加个单引号测试...