有遇到这种sql盲注没??被转义了,%后跟的数字代表 + - =...这些符号。我java后台也过滤为只允许为数字 0-9。为啥会有盲注啊,怎么解决、、
收起
当前问题酬金
¥ 0 (可追加 ¥500)
支付方式
扫码支付
支付金额 15 元
提供问题酬金的用户不参与问题酬金结算和分配
支付即为同意 《付费问题酬金结算规则》
http://blog.sina.com.cn/s/blog_976e495701011ycm.html
报告相同问题?