实验吧 认真一点

        本实验是输入id获取结果，查看页面源码，没有什么注释信息。随便输入个1，结果为You are in ...............，其余的id显示为You are not in ...............php         使用Burp suite进行模糊测试，结果为or部分sql命令均可以使用。 python         可是使用or命令注入失败，可是从模糊测试来看是

>>阅读原文<<