这估计大家也都发现了，测试SQL注入这种漏洞啊，又有WAF页面又没有明显的报错的情况下, 测试起来就是一个字，烦。有waf：我 and 1=1, 啪，它拦了。我 order by, 啪，它拦了。我 s...