channel=test where user>0)as t--& //首先要猜到一个正确的表 test
注入点在表名中
原文:https://www.cnblogs.com/mrhonest/p/10158946.html