把cookie改成注入admin' and updatexml(1,concat(0x7e,(select database()),0x7e),1) --+接下来上实战,得到类似的思路就是x-forwarded-for下面是一个网站的登录框。这关是我们默认知道账号密码都是admin登进去后就会给你个cookie,sql注入可以在登录台里面爆出数据库来，我们最先来看靶场的例子。得到数据库名是secu

alert(1)