前言： 两次都遇到了同一个点，利用该点也学到了sl注入执行命令的另一种语句。 判断注入点： 单引号报错，加上注释页面正常，通过这个特性，判断确实存在注入点，但是sqlmap竟然没跑出来。 手工利用： ...