咱们直接猜解admin表，当然，假如不存在会报错或者是空白。 只需回来正常就能够。 不存在就持续猜解其他表。 得到了admin表，咱们来获取列名：句子如下↓↓↓↓↓↓↓and exists (select 列名 from admin) 获取列名 这儿的admin是咱们方才获取到的admin　　也能够加参数再看下： 五、牟利 3爆出字段

再输入一段句子来弹出cookie：“alert(document.cookie)”。