本文的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！服务器不直接返回具体的错误信息，或语法错误，可能返回1或0 ，故不会返回结果，只能靠猜测。报错注入函数 extractvalue（1，2）， xpath函数主要报错是参数2中。1''==>%27%的url编码 %25’的url编码 %27 两层转义。base64 绕过waf,前提 参数是使用base64加