Level 12 → Level 13盯梢$ad_id图6 引进进犯代码判别是否有注入，咱们都会的吧。 假如不会我想也没必要看这个了....一般联合查询是先 order by 字段数，咱们这儿不需要。 看图↓↓↓↓↓↓and exists (select * from 表名) 获取表名

可是运用exec办法也有一些坏处，比方测验中的bug3和bug4，这是exec办法自身所无法处理的问题。