（1）无论怎么输入，都没有回显，但当输入 admin")#时，显示登录成功。若通过其他方法获取数据库的用户名，可通过这个方法登录成功。

SQLI DUMB SERIES-16 随笔

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

（2）获取其他信息可用考虑时间延迟注入。方法同15。

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄