1.老套路,万能密码试试，不行；找注入点做闭合，还是单引号，正常注入不行，不管是双写还是替换，报错注入试试,空格和and是会被过滤的。union联合不行，那就试试报错。