a%' and 1=1-- 正常a%' and 1=2-- 错误
无非就是对前面的%封闭,然后--注释掉后面的。其实跟POST注入差不多。
© ID1536264 | Powered by LOFTER