shack2/SuperSQLInjectionV1

新版本mysql union 获取不到数据。用了老版本可以获取到。

Opened this issue · 1 comments

拦截包看了下,是加了/*!*/的事,。建议给这个弄成可选项,默认勾上,获取不到了,用户可以自己去掉

捕获2
捕获1

可以在注入绕过中调整相关绕过防护策略。