摘要： 目标：www.xxxx.com 打开：http://www.xxxx.com/wz/list.asp?id=47在其后面加'为http://www.xxxx.com/wz/list.asp?id=47'出错！ID没有过滤。 ★好！现在的步骤是：1 猜管理员帐号表2 猜相应表中的用户的字段名... 阅读全文