分享一个【E盾0day】

感谢你的分享

看看值得拥有不

谢谢分享

看下隐藏内容~~

感谢分享           

我来学习学习一下

ZTX 发表于 2022-10-26 13:28
源码已补

大佬大佬，这个帖子很吊，但是有个问题想请教一下。就是在自定义读取操作函数里是通过一个引号闭环构造了注入，后面union跟的select语句能看明白，就是为什么每个列表项要加括号[]包裹？为什么select与第一个参数之间不能有空格，必须像  select[卡号] from [表]？还有最后一个问题，如果想实现 select * from table_name 这种的话，因为有[]，*就没效果了，这种情况怎么救？跪请各位老师解答。