开始 宝塔的免费SSL证书还是很香的，使用也方便；正准备迁移下站点，申请Let’s Encrypt证书时却报错…

起初想对母校进行一次友情检测，实在没有找到突破口就想从旁站看看，然后就有了这篇文章，但是最后没有提权成功，很气…

现在的web系统中大量运用了json的形式进行数据传输并不好发现sql注入，并且可以针对返回的数据进行判断，肯定不会存在报错或布尔型的问题。