一
xx型注入，一脸懵x，管他什么型注入，先在输入框里随便输入个字符a试试
我们可以发现该传输方式为get型传输，传输的参数为name=a&submit=查询
二
测试使其闭合的符号
加一个单引号后报错，两个不报错，加双引号也不报错
三
初步推测，使用单引号使其闭合
但是，报错了，这就有点？？？
四
点一下tip（管tmd的什么型,能够制造出闭合,就是本事）
哦，这个说的是王道，关键字肯定不是tmd，关键字是闭合
突然想到了括号被我忽略了，然后加上个括号，果真
五
接下来就开测试字段数
测试为2
六
可回显字段
两个都可以
七
查库
八
查表
九
查列
十
查字段内容
MD5解密得到明文密码
原文：https://www.cnblogs.com/Hunter-01001100/p/11630021.html