答案解析
攻击者提交请求http://www.xxxyy.com/shownews.asp?id=100网站弹框提示：请不要在在参数中包含以下非法字符：update，select……等字符。说明该网站
- A、网站可能存在OOKIS注入漏洞
- B、说明该网站有100个字段
- C、网站的数据库为MYSQL
- D、网站服务程序没有对id 进行过滤
挑战成功
一周前
