APP
1.输入正常参数，网页回显用户名列表。对 sort 参数使用单引号闭合，网页无回显。
2.将后面的内容注释掉，网页用户名列表，得出此处存在单引号闭合的字符型的盲注。
3.使用时间盲注，方法和上个less相同
本文摘自 ：https://www.cnblogs.com/
海量资源，尽在掌握
1.输入正常参数，网页回显用户名列表。对 sort 参数使用单引号闭合，网页无回显。
2.将后面的内容注释掉，网页用户名列表，得出此处存在单引号闭合的字符型的盲注。
3.使用时间盲注，方法和上个less相同
本文摘自 ：https://www.cnblogs.com/
