wind lin: 写入操作的时候是有进行转义的

ymj4645: 这个sql的payload我一直有个疑问，如果 sql语句insert into comment set category = '0'+hex(database()),content=324,/*,content = '*/#',bo_id = '$bo_id' 能绕过php语法，但执行sql时，#已经注释了后面的语句，那么sql语句为什么不会报错？

Wuuconix: updatexml和extractvalue对mysql版本没要求，我在5.6和latest版本都成功了。 反而是group by报错在latest版本失效

Zero_Adam: 请问，蚁剑的插件源文件在哪里下载啊。。我在蚁剑的商城中下载不了..~.~

wind lin: 哪有写可自定义