点击蓝字  关注我们easy_sql1.Sqlmap可以直接跑出表为flag，但是列名跑不出来。手工看可以发现是报错注入，直接利用updatexml函数进行注入就ok，2.用常规的...