使用hex编码绕过主机卫士IIS版本继续注入

本文作者：非主流 测试文件的源码如下：   我们先直接加上单引号试试： http://192.168.0.20/conn.asp?id=1%27 很好，没有报错。那我们继续，and 1=1 和and 1=2，被拦截了。这个时候，我们可以看看到底是什么规则，发现每一个单独提交都不被拦截，组合到一起便被拦截了，好，那我们变通一下，用+代替空格 不再被拦截，Gogogo。 http://192.168.

>>阅读原文<<