实践是检验真理的唯一标准。
评论了 渗透测试实战（一）
@durkw**** 开始我也以为不行，我文中写了后来看到代码中有一个geterrormessage的函数，直接从库里面查询了日志，利用这个可以联合查询注入。
@Gh0stF 抱歉才空下时间，对的，不能出现斜线，上传的过程中会截断的，可以测试一下。绕过的原理其实很简单，仔细看一下我贴的代码部分，自己拼接一下目录就看懂了，就是代码中自动拼接了/，导致直接用..…
发布了文章 渗透测试实战（一）
