暂时没有实例站，先做语言补充
尝试进行注入
and 1 = 1 测试 被拦截
尝试用注释污染参数进行绕过，结果还是不行
/!fasdsj-gaf/and/!asjgk+fg/1=1
也是被拦截
使用id=1+and+1=1测试成功，没被拦截
使用order by测试，没被拦截
版权属于：
道锋潜鳞
作品采用：
《
署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)
》许可协议授权
评论 (0)