会话操控(需求MSF RPC 衔接)assert(eval("echo 1;echo 2;"));在目录列表中查找后台，发现存在/admin编码，然后再进行 URL 编码即可： 3

[1][2]黑客接单渠道前段时间安装了几款扫描器，其时没有来得及测验扫描作用，今日看了《Metasploit的浸透测验攻略》，一时鼓起遍运用了我的NeXpose和Nessus扫了下我的服务器能够发现，这儿对用户输入的id参数进行了过滤，首要办法是运用了mysql_real_escape_string()函数，这个函数能够将$id变量中的单引号’、双引号”、斜杠等字符进行转义，因此咱们再输入之前的“’or 1=1 #”就会报错了，从过错提示中能够发现单引号’现已被转义成了’，因此注入句子无法发挥作用。