看着网站超级炫酷。经典no one 面具。 SQL注入嘛, 两个地方都可以输入数据。 随便试试。 admin 123456 返回: 看来这是正常回显了 经典1' 以后 很明显字符型。 输入1' or 1=1 没想到就出来了