，因为上次cobra已经把sql注入的原理讲得非常清楚。

赵兵注入的对象不是论坛，看起来像是一个交友网站，胡一飞不明白赵兵是在猜测一个什么东西，但发现如果猜测正确的话，网页就会显示出一个小图片，如果不正确，网页就打不开，这么隐秘偏僻的一个注入漏洞，也不知道赵兵是怎么发现的。

胡一飞等了一会，发现赵兵打开一个程序，在里面设置了那个sql注入的漏洞入口地址，然后让工具自己去执行测试