renblog≧▽≦security

摘要： 题目链接 题目链接-supersqli FUZZ测试 fuzz出，order by测出数据库查询列数2列，注释符号#，select|update|delete|drop|insert|where|被过滤，尝试堆叠注入 1’ 1'order by 2 # 1'order by 3 # 堆叠注入 1'; 阅读全文