2)试试能否履行cmd。 其官网展现的插屏广告是在软件内的插屏，实际上在其广告SDK开发文档中，还支撑在本身软件外弹插屏广告，这也正是3.15曝光的展现办法。 windows/foreign/reverse_dns_txtASPX+MSSQL: %a0+%0a合作，可成功绕过union select的检测 id=1 union%a0%0aselect 1,'2',TABLE_NAME %a0from INFORMATION_SCHEMA.TABLES

咱们先来说一下原理，咱们翻开那个南边EXP之后，检查它的源文件，会有这个姿态的代码。