靶场地址：http://120.203.13.75:8150/New/ErrorBased/RankOne/sql-one/  第一步：id值并进行and 1=1 ；and1=2检测是否存在在注入点： 经过检测，id=1的时候，and真假都能正常输出。无法注入。  第二步：更改id值并且检测是否存在注入点： ?id=1' and