sqlmap 中的 tamper 脚本有很多，例如： equaltolike.py （作用是用like代替等号）、 apostrophemask.py （作用是用utf8代替引号）、 greatest.py （作用是绕过过滤'>' ,用GREATEST替换大于号）等。嗯...关于SQL注入，我的理解更深了，之前做过的报错注入，布尔盲注，时间盲注都是针对Get参数id=1来注入获取信息的，而cook