### 简要描述:
某大牛脚步
摩擦~
### 详细说明:
\x00的使用可绕过SQL防注入
### 漏洞证明:
首先看以下两组图片:
1.有告警:
[<img src="https://images.seebug.org/upload/201412/30152100f708f10a429219472cd7da902e884318.jpg" alt="y.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201412/30152100f708f10a429219472cd7da902e884318.jpg)
2.\x00无告警:
[<img src="https://images.seebug.org/upload/201412/30152118e4853e8eafbaed4bbcb304bdb02fbf61.jpg" alt="y1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201412/30152118e4853e8eafbaed4bbcb304bdb02fbf61.jpg)
暂无评论