请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。

目录写在前面1、 网站分析2、初步探测3、注入sql测试4、获取查询长度5、获取数据库相关信息6、通过注入，我们拿到了数据库的初步信息写在前面作为一个防御型小白帽你一定要知道进攻套路才能有相应的防御措施声明：只做测试，发现对方的漏洞，并不进行破坏性操作1、 网站分析地址：http://www.xxx.com.tw/这是一家中国TW地区的网站，看着满屏的繁体字，就不是很舒服网站首页包括：关于我们、资料下载、联络方式等等。...

目录1、页面分析2、引入selenium模块及驱动1、并将安装好的Chromedriver.exe引入到代码中2、谷歌浏览器驱动引入3、切换到账号密码登录4、找到用户名密码的控件ID5、注入用户名和密码6、模拟登录点击7、成功登录CSDN1、页面分析CSDN登录页面如下图2、引入selenium模块及驱动1、并将安装好的Chromedriver.exe引入到代码中# -*- coding:utf-8 -*-from selenium impor