获取目标基本信息用插件看就行中间件是IIS8.5 脚本语言PHPNmap扫一下可知是MYSQL数据库注入点判断绕过判断是否存在注入：首先这里的话是尝试一个1=1，发现是不可以的更换成true=true...