今天是日狗的第二天 这回一来先上内联： payload http://www.baidu.com/def.php?id=331/**//*!and*//**/1=1 结果并非那么顺利了。 先不管and了。我们直接上联合查询语句。 很显然这并不行。 然后我在《我的bypass waf之道注入篇》中看到了科学记数法 试试。 显然依旧不行。 其实在union之后可以使用括号括住内联。 my