练习过程记录http://59.63.200.79:8003/点击查看新闻进入萌萌的猫咪页面：判断注入点：?id=1 and 1=1 页面正常返回?id=1 and 1=2 页面无内容返回说明id参数存在SQL注入判断字段：?id=1 and 1=1 order by 3 页面无内容返回?id=1 and 1=1 order by 2 页面正常返回说明字段为2个联合注入：使前面的语句为假，后面的查

公开课基础靶场之kali篇：根据提示访问dns.txt页面，将其全部复制到一个文件中，取名为dic.txt，为下文做充分准备，或者直接添加到后面也行，不过可能花费的时间更长一些。我使用的工具为layer子域名挖掘机，下载地址：https://www.sec.kim/archives/212.html下面我简单介绍此工具的用法：如果要使用自定义字典，请把字典文件命名为dic.txt，放到跟程序同目录