记一次挖sql注入漏洞经历   首先，我们通过谷歌模糊语法查询，得到一个可能存在漏洞的网站 浏览网页发现疑似能注入的地方 上去就是单引号测试 好的常规报错有戏，具体用and 1=2进行测试 ...