摘要： 打开链接，直接手工尝试注入，发现将and，union，=等过滤掉了 尝试一波报错注入 ?username=1'or(updatexml(1,concat(0x7e,version(),0x7e),1))%23&password=1 发现存在报错注入，那么接下来查看当前数据库 ?username=1' 阅读全文