从以往的经验来看，一些注入点可以被工具成功扫描出来[你们都明白的，我就说了]，但确识别不出数据库类型或识别为错误的数据库类型或是因为WAF拦截，或是因为过滤，我们不再去深究其原因；这个时候多半需要手工...