A1:Insert型注入 1.输入内容,确定内容输出位置,确定插入字段顺序 输入test')-- -,页面报错,可知test并非最后一个字段,继续尝试test','123'),页面返回正常,确定test是倒数第二个字段,, 2.test后构造第三个字段来尝试爆数据库数据 test',(select database()))-- -,结果发现第三个字段比较特殊,我们输入的数据库信息都会被替代为全0的日期格式,,, 3.利用mysql插入语句的特殊性,即一次可以插入多行数据 同时插入两行数据(爆当前…