前言开始复现发现一处站点存在废弃的登录框，于是抓包想找一下登录接口有没有什么洞登录处抓包发现单引号会报错，出现了sql语句尝试基本的联合注入1’union select 1,2,3#发现select被...