在xxx?id=8处，输入id=8 and 1=1 不报错 ，输入id=8 and 1=2页面报错。输入order by 15页面正常，输入order by 16页面报错，可以判断此处存在SQL注入漏洞。用sqlmap验证得知存在此漏洞。
这打码 绝了
哈哈
