1.寻找注入点 初始页面无id参数 自行添加?id=1 页面不回显数据,而是错误提醒 用'测试,发现页面还是错误提醒 将'换成" 发现页面出现报错信息,可能存在SQL注入漏洞 分析报错: 在 "1"" LIMIT 0,1处有错误 去掉我们添加的"发现可控参数被一对双引号包围