SuperSQLInjectionV1
SuperSQLInjectionV1 copied to clipboard
新版本mysql union 获取不到数据。用了老版本可以获取到。
拦截包看了下,是加了/*!*/的事,。建议给这个弄成可选项,默认勾上,获取不到了,用户可以自己去掉
。
可以在注入绕过中调整相关绕过防护策略。