标签：技术 查询 alt 直接 .com nbsp bsp 特殊 web
第五关:一个优点小小的特殊的注入
既然是头部注入，首先想到xff注入
出现数据库报错，而且他是直接将xff后的内容带入数据库查询
webug第五关:一个优点小小的特殊的注入
原文地址：http://www.cnblogs.com/hongren/p/7617215.html
